WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Bookit — Booking & Appointment Calendar」に情報漏えいの脆弱性（CVE-2026-88995）
WordPressプラグイン「Bookit — Booking & Appointment Calendar」に情報漏えいの脆弱性が確認されました。バージョン 2.6.0.1 未満に影響があります。修正版 2.6.0.1 への更新が推奨されます。
-
WordPressプラグイン「Featured Image with URL」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-86780）
WordPressプラグイン「Featured Image with URL」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.6 未満に影響があります。修正版 1.0.6 への更新が推奨されます。
-
WordPressプラグイン「AI Builder – Generate pages, blocks, images & translate with AI」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85678）
WordPressプラグイン「AI Builder – Generate pages, blocks, images & translate with AI」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.1 以上 2.7.7 以下に影響があります。修正版 2.7.8 への更新が推奨されます。
-
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」に認可の欠如の脆弱性（CVE-2026-86815）
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」に認可の欠如の脆弱性が確認されました。バージョン 5.2.2 以上 5.7.4 以下に影響があります。修正版 5.7.5 への更新が推奨されます。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に不適切な権限管理の脆弱性（CVE-2026-86406）
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 4.4.6 以…
-
WordPressプラグイン「zipMoney(Zip Co) Payments Plugin for WooCommerce」に認可の欠如の脆弱性（CVE-2026-78361）
WordPressプラグイン「zipMoney(Zip Co) Payments Plugin for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.4.0 未満に影響があります。修正版 2.4.0 への更新が推奨されます。
-
WordPressプラグイン「Site Reviews」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-82925）
WordPressプラグイン「Site Reviews」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 7.2.2 以上 8.2.2 以下に影響があります。修正版 8.3.0 への更新が推奨されます。
-
WordPressプラグイン「SSL Zen — SSL Certificate Installer & HTTPS Redirects」に情報漏えいの脆弱性（CVE-2026-86781）
WordPressプラグイン「SSL Zen — SSL Certificate Installer & HTTPS Redirects」に情報漏えいの脆弱性が確認されました。バージョン 4.7.40 未満に影響があります。修正版 4.7.40 への更新が推奨されます。
-
WordPressプラグイン「Gato GraphQL」に不適切な権限管理の脆弱性（CVE-2026-62102）
WordPressプラグイン「Gato GraphQL」に不適切な権限管理の脆弱性が確認されました。バージョン 19.2.3 以前に影響があります。修正版 19.2.4 への更新が推奨されます。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に不適切な権限管理の脆弱性（CVE-2026-80071）
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 5.2.8 未…
-
WordPressプラグイン「Nexi XPay Build」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-82213）
WordPressプラグイン「Nexi XPay Build」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 7.6.1 以上 7.6.2 以下に影響があります。
-
WordPressプラグイン「YayPricing – WooCommerce Dynamic Pricing & Discounts」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-87888）
WordPressプラグイン「YayPricing – WooCommerce Dynamic Pricing & Discounts」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.5.7 未満に影響があります。修正版 3.5.7 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に不適切な権限管理の脆弱性（CVE-2026-77705）
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に不適切な権限管理の脆弱性が確認されました。バージョン 2.4.10 未満に影響があります。修正版 2.4.10 への更新が推奨されます。
-
WordPressプラグイン「Registration Form for WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-81431）
WordPressプラグイン「Registration Form for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 1.1.0 以上 1.1.2 以下に影響があります。修正版 1.1.3 への更新が推奨されます。
-
WordPressプラグイン「bbPress」に情報漏えいの脆弱性（CVE-2026-62137）
WordPressプラグイン「bbPress」に情報漏えいの脆弱性が確認されました。バージョン 2.6.14 以前に影響があります。修正版 2.6.15 への更新が推奨されます。
-
WordPressプラグイン「Custom Menu Wizard Widget」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-83532）
WordPressプラグイン「Custom Menu Wizard Widget」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.1 以前に影響があります。
-
WordPressプラグイン「Temporary Login Without Password」に不適切な権限管理の脆弱性（CVE-2026-77752）
WordPressプラグイン「Temporary Login Without Password」に不適切な権限管理の脆弱性が確認されました。バージョン 1.5 以上 1.9.8 以下に影響があります。修正版 1.9.9 への更新が推奨されます。
-
WordPressプラグイン「WP Highlight Box」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-86790）
WordPressプラグイン「WP Highlight Box」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0 以前に影響があります。
-
WordPressプラグイン「Rox Appointment Booking – Event, Calendar & Appointment Scheduling」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-87894）
WordPressプラグイン「Rox Appointment Booking – Event, Calendar & Appointment Scheduling」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.0.9 以上 1.2.2 以下に影響があります。修正版 1.2.3 への更新が推奨されます。
-
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-88912）
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 4.7.12 未満に影響があります。修正版 4.7.12 への更新が推奨されます。