WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Classified Listing – AI-Powered Classified ads & Business Directory」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-16281)
WordPressプラグイン「Classified Listing – AI-Powered Classified ads & Business Directory」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 6.1.0 以前に影響があります。修正版 6.1.1 への更新が推奨されます。
-
WordPressプラグイン「ELEX WooCommerce Request a Quote」にSQLインジェクションの脆弱性(CVE-2026-14962)
WordPressプラグイン「ELEX WooCommerce Request a Quote」にSQLインジェクションの脆弱性が確認されました。バージョン 2.4.0 以前に影響があります。修正版 2.4.1 への更新が推奨されます。
-
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に認可の欠如の脆弱性(CVE-2026-85133)
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に認可の欠如の脆弱性が確認されました。バージョン 4.4.1 以前に影響があります。修正版 4.4.2 への更新が推奨されます。
-
WordPressプラグイン「Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-85037)
WordPressプラグイン「Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.6 以前に影響があります。修正版 3.7 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-84820)
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.17 以前に影響があります。修正版 2.0.18 への更新が推奨されます。
-
WordPressプラグイン「Quentn WP」にSQLインジェクションの脆弱性(CVE-2026-84113)
WordPressプラグイン「Quentn WP」にSQLインジェクションの脆弱性が確認されました。バージョン 1.2.14 以前に影響があります。修正版 1.2.15 への更新が推奨されます。
-
WordPressプラグイン「WP Express Checkout (Fast Payments via PayPal & Stripe)」に脆弱性(CVE-2026-83537)
WordPressプラグイン「WP Express Checkout (Fast Payments via PayPal & Stripe)」に脆弱性が確認されました。バージョン 2.4.0 以前に影響があります。修正版 2.5.0 への更新が推奨されます。
-
WordPressプラグイン「WP Express Checkout (Fast Payments via PayPal & Stripe)」に脆弱性(CVE-2026-83533)
WordPressプラグイン「WP Express Checkout (Fast Payments via PayPal & Stripe)」に脆弱性が確認されました。バージョン 2.4.8 以前に影響があります。修正版 2.4.9 への更新が推奨されます。
-
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に認可の欠如の脆弱性(CVE-2026-82185)
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に認可の欠如の脆弱性が確認されました。バージョン 4.4.1 以前に影響があります。修正版 4.4.2 への更新が推奨されます。
-
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に認可の欠如の脆弱性(CVE-2026-82184)
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に認可の欠如の脆弱性が確認されました。バージョン 4.4.1 以前に影響があります。修正版 4.4.2 への更新が推奨されます。
-
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-81806)
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 7.0.09 以前に影響があります。修正版 7.0.10 への更新が推奨されます。
-
WordPressプラグイン「Easy Appointments」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81798)
WordPressプラグイン「Easy Appointments」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.0.2.1 以前に影響があります。
-
WordPressプラグイン「Csomagpontok és Címkék WooCommerce-hez」に認可の欠如の脆弱性(CVE-2026-81790)
WordPressプラグイン「Csomagpontok és Címkék WooCommerce-hez」に認可の欠如の脆弱性が確認されました。バージョン 4.2.8 未満に影響があります。修正版 4.2.8 への更新が推奨されます。
-
WordPressプラグイン「Unbounce Landing Pages」に認可の欠如の脆弱性(CVE-2026-81781)
WordPressプラグイン「Unbounce Landing Pages」に認可の欠如の脆弱性が確認されました。バージョン 1.1.4 以前に影響があります。修正版 1.1.5 への更新が推奨されます。
-
WordPressプラグイン「Kalles Addons」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81778)
WordPressプラグイン「Kalles Addons」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.6 以前に影響があります。
-
WordPressプラグイン「Barcode Generator: Print Product Labels & Order Barcode Label (A4, Thermal/Roll, Letter)」に情報漏えいの脆弱性(CVE-2026-81280)
WordPressプラグイン「Barcode Generator: Print Product Labels & Order Barcode Label (A4, Thermal/Roll, Letter)」に情報漏えいの脆弱性が確認されました。バージョン 4.0.0 以前に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「Payment Plugins for PayPal WooCommerce」に不適切な認可の脆弱性(CVE-2026-80341)
WordPressプラグイン「Payment Plugins for PayPal WooCommerce」に不適切な認可の脆弱性が確認されました。バージョン 2.0.25 以前に影響があります。修正版 2.0.26 への更新が推奨されます。
-
WordPressプラグイン「Payment Plugins for PayPal WooCommerce」に情報漏えいの脆弱性(CVE-2026-80340)
WordPressプラグイン「Payment Plugins for PayPal WooCommerce」に情報漏えいの脆弱性が確認されました。バージョン 2.0.25 以前に影響があります。修正版 2.0.26 への更新が推奨されます。
-
WordPressプラグイン「Payment Plugins for Stripe WooCommerce」に情報漏えいの脆弱性(CVE-2026-80339)
WordPressプラグイン「Payment Plugins for Stripe WooCommerce」に情報漏えいの脆弱性が確認されました。バージョン 4.0.11 以前に影響があります。修正版 4.0.12 への更新が推奨されます。
-
WordPressプラグイン「Accept Stripe Payments」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-78282)
WordPressプラグイン「Accept Stripe Payments」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.1.2 以前に影響があります。修正版 2.1.3 への更新が推奨されます。