WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Add User Autocomplete」に不適切な権限管理の脆弱性（CVE-2026-87759）
WordPressプラグイン「Add User Autocomplete」に不適切な権限管理の脆弱性が確認されました。バージョン 1.2 未満に影響があります。修正版 1.2 への更新が推奨されます。
-
WordPressプラグイン「WP Component」に不適切な権限管理の脆弱性（CVE-2026-85681）
WordPressプラグイン「WP Component」に不適切な権限管理の脆弱性が確認されました。バージョン 2.2.4 以前に影響があります。
-
WordPressプラグイン「WP images upload on piclect」に危険なファイルのアップロードの脆弱性（CVE-2026-84171）
WordPressプラグイン「WP images upload on piclect」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.0 以前に影響があります。
-
WordPressプラグイン「Yogeta WP Cloud」にパストラバーサルの脆弱性（CVE-2026-80494）
WordPressプラグイン「Yogeta WP Cloud」にパストラバーサルの脆弱性が確認されました。バージョン 1.0 以前に影響があります。
-
WordPressプラグイン「DS Ad Rotator」に危険なファイルのアップロードの脆弱性（CVE-2026-81402）
WordPressプラグイン「DS Ad Rotator」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 0.8 以前に影響があります。
-
WordPressプラグイン「Zonify – Amazon Product Importer for WooCommerce」に情報漏えいの脆弱性（CVE-2026-87842）
WordPressプラグイン「Zonify – Amazon Product Importer for WooCommerce」に情報漏えいの脆弱性が確認されました。バージョン 1.0.5 未満に影響があります。修正版 1.0.5 への更新が推奨されます。
-
WordPressプラグイン「SAMO Forms」にSQLインジェクションの脆弱性（CVE-2026-80491）
WordPressプラグイン「SAMO Forms」にSQLインジェクションの脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressプラグイン「IDB Ecommerce (wpStoreCart 5)」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-84099）
WordPressプラグイン「IDB Ecommerce (wpStoreCart 5)」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 5.0.7 以前に影響があります。
-
WordPressプラグイン「Album Cover Finder」にSQLインジェクションの脆弱性（CVE-2026-84047）
WordPressプラグイン「Album Cover Finder」にSQLインジェクションの脆弱性が確認されました。バージョン 0.7.0 以前に影響があります。
-
WordPressプラグイン「Rox Appointment Booking – Event, Calendar & Appointment Scheduling」に認可の欠如の脆弱性（CVE-2026-87891）
WordPressプラグイン「Rox Appointment Booking – Event, Calendar & Appointment Scheduling」に認可の欠如の脆弱性が確認されました。バージョン 1.2.0 未満に影響があります。修正版 1.2.0 への更新が推奨されます。
-
WordPressプラグイン「Hoo Companion」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85129）
WordPressプラグイン「Hoo Companion」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.2 以上 1.0.2 以下に影響があります。
-
WordPressプラグイン「BE REST Endpoints」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81742）
WordPressプラグイン「BE REST Endpoints」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressプラグイン「YouTube Embed – YouTube Gallery, Vimeo Gallery – WordPress Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-88793）
WordPressプラグイン「YouTube Embed – YouTube Gallery, Vimeo Gallery – WordPress Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 10.0 以上 10.3 以下に影響があります。
-
WordPressプラグイン「GenieWords」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-74933）
WordPressプラグイン「GenieWords」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.5.27 以上 1.5.34 以下に影響があります。
-
WordPressプラグイン「Export & Import WPBakery Page Builder」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-81429）
WordPressプラグイン「Export & Import WPBakery Page Builder」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 1.0.2 以前に影響があります。
-
WordPressプラグイン「MotoPress Hotel Booking」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-90650）
WordPressプラグイン「MotoPress Hotel Booking」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.2.4 以前に影響があります。修正版 6.3.0 への更新が推奨されます。
-
WordPressプラグイン「Job Postings」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18063）
WordPressプラグイン「Job Postings」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.1 以前に影響があります。修正版 2.8.2 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-75983）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 4.1.23 以前に影響があります。修正版 4.1.24 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-15402）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.1.23 以前に影響があります。修正版 4.1.24 への更新が推奨されます。
-
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-89141）
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 3.7.7 以前に影響があります。修正版 3.7.8 への更新が推奨されます。