WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits」に認可の欠如の脆弱性(CVE-2026-62089)
WordPressプラグイン「Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits」に認可の欠如の脆弱性が確認されました。バージョン 3.2.2 以前に影響があります。修正版 3.2.3 への更新が推奨されま…
-
WordPressプラグイン「ElasticPress」に情報漏えいの脆弱性(CVE-2026-62088)
WordPressプラグイン「ElasticPress」に情報漏えいの脆弱性が確認されました。バージョン 5.3.4 以前に影響があります。修正版 5.3.5 への更新が推奨されます。
-
WordPressプラグイン「Shirt Product Designer for WooCommerce」に認可の欠如の脆弱性(CVE-2026-81794)
WordPressプラグイン「Shirt Product Designer for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.0.4 以上 1.0.4 以下に影響があります。
-
WordPressプラグイン「ZHBackup – Backup, Restore & Migration」に情報漏えいの脆弱性(CVE-2026-81804)
WordPressプラグイン「ZHBackup – Backup, Restore & Migration」に情報漏えいの脆弱性が確認されました。バージョン 2.4.2 以前に影響があります。修正版 2.4.3 への更新が推奨されます。
-
WordPressプラグイン「Quentn WP」にSQLインジェクションの脆弱性(CVE-2026-84068)
WordPressプラグイン「Quentn WP」にSQLインジェクションの脆弱性が確認されました。バージョン 1.2.13 以上 1.2.14 以下に影響があります。修正版 1.2.15 への更新が推奨されます。
-
WordPressプラグイン「SureRank SEO – Meta Tags, Social Preview, XML Sitemap, Schema & Open Graph」に情報漏えいの脆弱性(CVE-2026-78152)
WordPressプラグイン「SureRank SEO – Meta Tags, Social Preview, XML Sitemap, Schema & Open Graph」に情報漏えいの脆弱性が確認されました。バージョン 1.6.2 以上 1.10.0 以下に影響があります。修正版 1.10.1 への更新が推奨されます。
-
WordPressプラグイン「Insert or Embed Articulate Content into WordPress」に危険なファイルのアップロードの脆弱性(CVE-2024-0757)
WordPressプラグイン「Insert or Embed Articulate Content into WordPress」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 4.3000000025 未満に影響があります。修正版 4.3000000027 への更新が推奨されます。
-
WordPressプラグイン「BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-84025)
WordPressプラグイン「BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.2.2 未満に影響があります。修正版 1.2.2 への更新が推奨されます。
-
WordPressプラグイン「Advanced Partial Payment or Deposit for WooCommerce」に認可の欠如の脆弱性(CVE-2026-27378)
WordPressプラグイン「Advanced Partial Payment or Deposit for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-82851)
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.14.0 以上 3.4.0 以下に影響があります。修正版 3.4.1 への更新が推奨されます。
-
WordPressプラグイン「BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-84024)
WordPressプラグイン「BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.2.2 未満に影響があります。修正版 1.2.2 への更新が推奨されます。
-
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-62140)
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 11.2.5 以前に影響があります。修正版 11.2.6 への更新が推奨されます。
-
WordPressプラグイン「BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-84023)
WordPressプラグイン「BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.2.2 未満に影響があります。修正版 1.2.2 への更新が推奨されます。
-
WordPressプラグイン「Site Kit by Google – Analytics, Search Console, AdSense, Speed」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-62139)
WordPressプラグイン「Site Kit by Google – Analytics, Search Console, AdSense, Speed」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.186.0 以前に影響があります。修正版 1.187.0 への更新が推奨されます。
-
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-82847)
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.4.1 未満に影響があります。修正版 3.4.1 への更新が推奨されます。
-
WordPressプラグイン「Sprout Invoices – Client Invoicing & Estimates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-87797)
WordPressプラグイン「Sprout Invoices – Client Invoicing & Estimates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 20.8.16 未満に影響があります。修正版 20.8.16 への更新が推奨されます。
-
WordPressプラグイン「Flexible Quantity – Measurement Price Calculator for WooCommerce」に認可の欠如の脆弱性(CVE-2026-62136)
WordPressプラグイン「Flexible Quantity – Measurement Price Calculator for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.3.21 以前に影響があります。修正版 2.3.22 への更新が推奨されます。
-
WordPressプラグイン「Product XML Feed Manager for WooCommerce – Google Shopping, Social Sites, Skroutz & More」に認可の欠如の脆弱性(CVE-2026-87919)
WordPressプラグイン「Product XML Feed Manager for WooCommerce – Google Shopping, Social Sites, Skroutz & More」に認可の欠如の脆弱性が確認されました。バージョン 3.1.1 未満に影響があります。修正版 3.1.1 への更新が推奨されます。
-
WordPressプラグイン「WPBot – AI ChatBot for Live Support, Lead Generation, WordPress Automation, AI Services」に認可の欠如の脆弱性(CVE-2026-87918)
WordPressプラグイン「WPBot – AI ChatBot for Live Support, Lead Generation, WordPress Automation, AI Services」に認可の欠如の脆弱性が確認されました。バージョン 8.5.7 未満に影響があります。修正版 8.5.7 への更新が推奨されます。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に情報漏えいの脆弱性(CVE-2026-86407)
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に情報漏えいの脆弱性が確認されました。バージョン 5.0 以上 5.2…