WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「FluentCRM PRO」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-78277)
WordPressプラグイン「FluentCRM PRO」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 3.1.12 以前に影響があります。修正版 3.1.13 への更新が推奨されます。
-
WordPressプラグイン「AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI」に認可の欠如の脆弱性(CVE-2026-78266)
WordPressプラグイン「AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI」に認可の欠如の脆弱性が確認されました。バージョン 5.8.3 以前に影響があります。修正版 5.8.4 への更新が推奨されます。
-
WordPressプラグイン「Razorpay for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-74009)
WordPressプラグイン「Razorpay for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.8.7 以前に影響があります。修正版 4.8.8 への更新が推奨されます。
-
WordPressプラグイン「3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery」に情報漏えいの脆弱性(CVE-2026-74007)
WordPressプラグイン「3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery」に情報漏えいの脆弱性が確認されました。バージョン 1.16.20 以前に影響があります。修正版 1.16.21 への更新が推奨されます。
-
WordPressプラグイン「Gravity Booster – Styles & Layouts for Gravity Forms」に認可の欠如の脆弱性(CVE-2026-74004)
WordPressプラグイン「Gravity Booster – Styles & Layouts for Gravity Forms」に認可の欠如の脆弱性が確認されました。バージョン 6.1 以前に影響があります。
-
WordPressプラグイン「WP Cafe Pro」に情報漏えいの脆弱性(CVE-2026-66585)
WordPressプラグイン「WP Cafe Pro」に情報漏えいの脆弱性が確認されました。バージョン 3.0.15 未満に影響があります。修正版 3.0.15 への更新が推奨されます。
-
WordPressプラグイン「ACPT (Premium)」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-32563)
WordPressプラグイン「ACPT (Premium)」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.0.63 以前に影響があります。
-
WordPressプラグイン「Booking Hub - AI-Powered Scheduling, Reservation and Appointment System for WordPress」に不適切な権限管理の脆弱性(CVE-2026-32561)
WordPressプラグイン「Booking Hub - AI-Powered Scheduling, Reservation and Appointment System for WordPress」に不適切な権限管理の脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。
-
WordPressプラグイン「WordPress & WooCommerce Affiliate Program」に不適切な権限管理の脆弱性(CVE-2026-32558)
WordPressプラグイン「WordPress & WooCommerce Affiliate Program」に不適切な権限管理の脆弱性が確認されました。バージョン 8.9.1 以前に影響があります。
-
WordPressプラグイン「Boost」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-32556)
WordPressプラグイン「Boost」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.4 以前に影響があります。
-
WordPressプラグイン「Boost」にSQLインジェクションの脆弱性(CVE-2026-32555)
WordPressプラグイン「Boost」にSQLインジェクションの脆弱性が確認されました。バージョン 2.0.4 以前に影響があります。
-
WordPressプラグイン「WooCommerce Product Filter」にSQLインジェクションの脆弱性(CVE-2026-32554)
WordPressプラグイン「WooCommerce Product Filter」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.8 以前に影響があります。
-
WordPressプラグイン「WP Project Manager Pro」にSQLインジェクションの脆弱性(CVE-2026-32478)
WordPressプラグイン「WP Project Manager Pro」にSQLインジェクションの脆弱性が確認されました。バージョン 4.0.1 以前に影響があります。
-
WordPressプラグイン「Style Kits for Elementor」に認可の欠如の脆弱性(CVE-2026-27364)
WordPressプラグイン「Style Kits for Elementor」に認可の欠如の脆弱性が確認されました。バージョン 2.6.5 以前に影響があります。修正版 2.6.6 への更新が推奨されます。
-
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」に認可の欠如の脆弱性(CVE-2026-18042)
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」に認可の欠如の脆弱性が確認されました。バージョン 12.0.1 以前に影響があります。修正版 12.0.2 への更新が推奨されます。
-
WordPressプラグイン「Tangible: Loops & Logic」に情報漏えいの脆弱性(CVE-2026-16960)
WordPressプラグイン「Tangible: Loops & Logic」に情報漏えいの脆弱性が確認されました。バージョン 4.2.0 以前に影響があります。修正版 4.3.0 への更新が推奨されます。
-
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-13146)
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 12.0.1 以前に影響があります。修正版 12.0.2 への更新が推奨されます。
-
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」に認可の欠如の脆弱性(CVE-2026-13144)
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」に認可の欠如の脆弱性が確認されました。バージョン 12.0.1 以前に影響があります。修正版 12.0.2 への更新が推奨されます。
-
WordPressプラグイン「Aruba HiSpeed Cache」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-15889)
WordPressプラグイン「Aruba HiSpeed Cache」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.14 以前に影響があります。修正版 3.0.15 への更新が推奨されます。
-
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-5399)
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.5.13.1 以前に影響があります。修正版 4.5.14 への更新が推奨されます。