WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance」にSQLインジェクションの脆弱性（CVE-2026-19800）
WordPressプラグイン「Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance」にSQLインジェクションの脆弱性が確認されました。バージョン 1.31.0 以前に影響があります。修正版 1.31.1 への更新が推奨されます。
-
WordPressプラグイン「My Calendar – Accessible Event Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-77186）
WordPressプラグイン「My Calendar – Accessible Event Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.8.3 以前に影響があります。修正版 3.8.4 への更新が推奨されます。
-
WordPressプラグイン「My Calendar – Accessible Event Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-77187）
WordPressプラグイン「My Calendar – Accessible Event Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.8.3 以前に影響があります。修正版 3.8.4 への更新が推奨されます。
-
WordPressプラグイン「Repeater Fields for Gravity Forms」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84293）
WordPressプラグイン「Repeater Fields for Gravity Forms」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.4 以前に影響があります。修正版 3.1.0 への更新が推奨されます。
-
WordPressプラグイン「WP EasyCart: Shopping Cart and eCommerce Store」に不適切な権限管理の脆弱性（CVE-2026-17553）
WordPressプラグイン「WP EasyCart: Shopping Cart and eCommerce Store」に不適切な権限管理の脆弱性が確認されました。バージョン 5.9.3 以前に影響があります。修正版 5.9.4 への更新が推奨されます。
-
WordPressプラグイン「Product Filter for WooCommerce by WBW」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-7804）
WordPressプラグイン「Product Filter for WooCommerce by WBW」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.4.2 以前に影響があります。修正版 3.4.3 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」にファイルインクルージョンの脆弱性（CVE-2026-15667）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」にファイルインクルージョンの脆弱性が確認されました。バージョン 4.1.22 以前に影響があります。修正版 4.1.23 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」にファイルインクルージョンの脆弱性（CVE-2026-15406）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」にファイルインクルージョンの脆弱性が確認されました。バージョン 4.1.22 以前に影響があります。修正版 4.1.23 への更新が推奨されます。
-
WordPressプラグイン「Graphina – Charts and Graphs For Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-13709）
WordPressプラグイン「Graphina – Charts and Graphs For Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.1.11 以前に影響があります。修正版 3.1.12 への更新が推奨されます。
-
WordPressプラグイン「FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment」に不適切な権限管理の脆弱性（CVE-2026-76801）
WordPressプラグイン「FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment」に不適切な権限管理の脆弱性が確認されました。バージョン 3.1.10 以前に影響があります。修正版 3.1.11 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性（CVE-2026-12956）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.22 以前に影響があります。修正版 4.1.23 への更新が推奨されます。
-
WordPressプラグイン「Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-13359）
WordPressプラグイン「Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.7.5 以前に影響があります。修正版 1.7.6 への更新が推奨されます。
-
WordPressプラグイン「WP Compress – Instant Performance & Speed Optimization」に認可の欠如の脆弱性（WF-42d4ec8b-d3ed-4aa3-a8b9-cddaf64a7531）
WordPressプラグイン「WP Compress – Instant Performance & Speed Optimization」に認可の欠如の脆弱性が確認されました。バージョン 7.22.01 以前に影響があります。修正版 7.22.38 への更新が推奨されます。
-
WordPressプラグイン「Custom Contact Forms」に認可の欠如の脆弱性（CVE-2026-75018）
WordPressプラグイン「Custom Contact Forms」に認可の欠如の脆弱性が確認されました。バージョン 7.16 以前に影響があります。修正版 7.16.1 への更新が推奨されます。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に認可の欠如の脆弱性（CVE-2026-2520）
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に認可の欠如の脆弱性が確認されました。バージョン 27.2 以前に影響があります。修正版 27.3 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-12230）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.3.9.1 以前に影響があります。修正版 4.4.0 への更新が推奨されます。
-
WordPressプラグイン「Beaver Builder Page Builder – Drag and Drop Website Builder」にコードインジェクションの脆弱性（CVE-2026-18021）
WordPressプラグイン「Beaver Builder Page Builder – Drag and Drop Website Builder」にコードインジェクションの脆弱性が確認されました。バージョン 2.10.3.1 以前に影響があります。修正版 2.10.3.2 への更新が推奨されます。
-
WordPressプラグイン「WPML Multilingual CMS」にSQLインジェクションの脆弱性（CVE-2026-17509）
WordPressプラグイン「WPML Multilingual CMS」にSQLインジェクションの脆弱性が確認されました。バージョン 4.9.5 以前に影響があります。修正版 4.9.6 への更新が推奨されます。
-
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性（CVE-2026-3174）
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性が確認されました。バージョン 5.27.4 以前に影響があります。修正版 5.27.4.1 への更新が推奨されます。
-
WordPressプラグイン「Zephyr Project Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-76931）
WordPressプラグイン「Zephyr Project Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.205 以前に影響があります。修正版 3.3.206 への更新が推奨されます。