WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84817）
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.6.5.1 以前に影響があります。修正版 3.6.5.2 への更新が推奨されます。
-
WordPressプラグイン「All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-82884）
WordPressプラグイン「All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.0.0.0 以前に影響があります。修正版 5.0.0.1 への更新が推奨…
-
WordPressプラグイン「MapSVG – Vector maps, Image maps, Google Maps」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-82852）
WordPressプラグイン「MapSVG – Vector maps, Image maps, Google Maps」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 8.15.0 以前に影響があります。修正版 8.16.0 への更新が推奨されます。
-
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-82221）
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.0.9.8 以前に影響があります。修正版 6.0.9.9 への更新が推奨されます。
-
WordPressプラグイン「Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-81802）
WordPressプラグイン「Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 5.6.0 以前に影響があります。修正版 5.6.4 への更新が推奨されます。
-
WordPressプラグイン「Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)」にSQLインジェクションの脆弱性（CVE-2026-81287）
WordPressプラグイン「Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)」にSQLインジェクションの脆弱性が確認されました。バージョン 1.8.12.1 以前に影響があります。修正版 1.8.12.2 への更新が推奨されます。
-
WordPressプラグイン「Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads」に情報漏えいの脆弱性（CVE-2026-78268）
WordPressプラグイン「Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads」に情報漏えいの脆弱性が確認されました。バージョン 1.2.0 以前に影響があります。修正版 1.2.1 への更新が推奨されます。
-
WordPressプラグイン「TranslatePress – Translate Multilingual sites with AI Translation」に不適切な権限管理の脆弱性（CVE-2026-78267）
WordPressプラグイン「TranslatePress – Translate Multilingual sites with AI Translation」に不適切な権限管理の脆弱性が確認されました。バージョン 3.3.2 以前に影響があります。修正版 3.3.3 への更新が推奨されます。
-
WordPressプラグイン「The Events Calendar」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-78265）
WordPressプラグイン「The Events Calendar」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.17.2 以前に影響があります。修正版 6.17.3 への更新が推奨されます。
-
WordPressプラグイン「Event Tickets and Registration」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78263）
WordPressプラグイン「Event Tickets and Registration」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.29.2.1 以前に影響があります。修正版 5.29.3 への更新が推奨されます。
-
WordPressプラグイン「Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-78262）
WordPressプラグイン「Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.0.6 以前に影響があります。修正版 4.0.7 への更新が推奨されます。
-
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」に脆弱性（CVE-2026-77793）
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」に脆弱性が確認されました。バージョン 6.0.9.8 以前に影響があります。修正版 6.0.9.9 への更新が推奨されます。
-
WordPressプラグイン「Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-77116）
WordPressプラグイン「Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 0.8.5 以前に影響があります。修正版 0.8.6 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Gift Cards for WooCommerce」に認可の欠如の脆弱性（CVE-2026-75861）
WordPressプラグイン「Ultimate Gift Cards for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 3.2.9 以前に影響があります。修正版 3.2.10 への更新が推奨されます。
-
WordPressプラグイン「Shortcodes and extra features for Phlox theme」に情報漏えいの脆弱性（CVE-2026-74008）
WordPressプラグイン「Shortcodes and extra features for Phlox theme」に情報漏えいの脆弱性が確認されました。バージョン 2.17.22 以前に影響があります。
-
WordPressプラグイン「WP Table Builder – Drag & Drop Table Builder」に認可の欠如の脆弱性（CVE-2026-74006）
WordPressプラグイン「WP Table Builder – Drag & Drop Table Builder」に認可の欠如の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「Easy Google Maps by Supsystic – Custom Markers, Clustering & Map Themes」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-73366）
WordPressプラグイン「Easy Google Maps by Supsystic – Custom Markers, Clustering & Map Themes」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.13.0 以前に影響があります。修正版 1.14.0 への更新が推奨されます。
-
WordPressプラグイン「WooCommerce」にリソースの過剰消費の脆弱性（CVE-2026-48888）
WordPressプラグイン「WooCommerce」にリソースの過剰消費の脆弱性が確認されました。バージョン 11.1.0 未満に影響があります。修正版 11.1.0 への更新が推奨されます。
-
WordPressプラグイン「Brave Conversion Engine (PRO)」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-32476）
WordPressプラグイン「Brave Conversion Engine (PRO)」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 0.8.6 以前に影響があります。修正版 0.8.7 への更新が推奨されます。
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-19116）
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.3.10 以前に影響があります。修…