WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Live Composer – Free WordPress Website Builder」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-16502）
WordPressプラグイン「Live Composer – Free WordPress Website Builder」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.1.18 以前に影響があります。修正版 2.1.19 への更新が推奨されます。
-
WordPressプラグイン「EDD Product Catalog Feed by PixelYourSite」に認可の欠如の脆弱性（CVE-2026-9331）
WordPressプラグイン「EDD Product Catalog Feed by PixelYourSite」に認可の欠如の脆弱性が確認されました。バージョン 1.0.2 以前に影響があります。修正版 1.0.3 への更新が推奨されます。
-
WordPressプラグイン「WP Fusion (Pro)」に不適切な権限管理の脆弱性（CVE-2026-14444）
WordPressプラグイン「WP Fusion (Pro)」に不適切な権限管理の脆弱性が確認されました。バージョン 3.47.13 以前に影響があります。修正版 3.47.14 への更新が推奨されます。
-
WordPressプラグイン「Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress」にコードインジェクションの脆弱性（CVE-2026-12757）
WordPressプラグイン「Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress」にコードインジェクションの脆弱性が確認されました。バージョン 5.9.27 以前に影響があり…
-
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に認可の欠如の脆弱性（CVE-2026-8279）
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に認可の欠如の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6431）
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.15.7 以前に影響があります。修正版 3.15.8 への更新が推奨されます。
-
WordPressプラグイン「Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-4945）
WordPressプラグイン「Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 3.1.7 以前に影響があります。修正版 3.1.8 への更新が推奨されます。
-
WordPressプラグイン「Flamingo」に認可の欠如の脆弱性（CVE-2026-12853）
WordPressプラグイン「Flamingo」に認可の欠如の脆弱性が確認されました。バージョン 2.6.2 以前に影響があります。修正版 2.6.3 への更新が推奨されます。
-
WordPressプラグイン「Powerkit – Supercharge your WordPress Site」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-2390）
WordPressプラグイン「Powerkit – Supercharge your WordPress Site」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.4 以前に影響があります。修正版 3.0.5 への更新が推奨されます。
-
WordPressプラグイン「ACF Frontend Admin by DynamiApps」に不適切な認証の脆弱性（CVE-2026-75816）
WordPressプラグイン「ACF Frontend Admin by DynamiApps」に不適切な認証の脆弱性が確認されました。バージョン 3.29.12 以前に影響があります。修正版 3.29.13 への更新が推奨されます。
-
WordPressプラグイン「HivePress Authentication」に不適切な認証の脆弱性（CVE-2026-18056）
WordPressプラグイン「HivePress Authentication」に不適切な認証の脆弱性が確認されました。バージョン 1.1.4 以前に影響があります。修正版 1.1.5 への更新が推奨されます。
-
WordPressプラグイン「MemberDash」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-16310）
WordPressプラグイン「MemberDash」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.8.5 以前に影響があります。修正版 1.8.6 への更新が推奨されます。
-
WordPressプラグイン「Ninja Forms - Save Progress」に認可の欠如の脆弱性（CVE-2026-15550）
WordPressプラグイン「Ninja Forms - Save Progress」に認可の欠如の脆弱性が確認されました。バージョン 3.0.30 以前に影響があります。修正版 3.0.31 への更新が推奨されます。
-
WordPressプラグイン「Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-10196）
WordPressプラグイン「Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.31.0 以前に影響があります。修正版 1.31.1 への更新が推奨されます。
-
WordPressプラグイン「LearnDash LMS」に認可の欠如の脆弱性（CVE-2026-12843）
WordPressプラグイン「LearnDash LMS」に認可の欠如の脆弱性が確認されました。バージョン 4.25.0 以上 5.1.6 以下に影響があります。修正版 5.1.6.1 への更新が推奨されます。
-
WordPressプラグイン「Pods – Custom Content Types and Fields」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-76573）
WordPressプラグイン「Pods – Custom Content Types and Fields」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.9.1 以前に影響があります。修正版 3.3.9.2 への更新が推奨されます。
-
WordPressプラグイン「Abandoned Cart Pro for WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-81543）
WordPressプラグイン「Abandoned Cart Pro for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 10.7.1 以前に影響があります。修正版 10.7.2 への更新が推奨されます。
-
WordPressプラグイン「Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-83625）
WordPressプラグイン「Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.10.2 以前に影響があります。修正版 1.10.3 への更新が推奨されます。
-
WordPressプラグイン「FooGallery Photo Gallery : Image, Video & Masonry Galleries」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85414）
WordPressプラグイン「FooGallery Photo Gallery : Image, Video & Masonry Galleries」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.2 以前に影響があります。修正版 3.3.3 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-75586）
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0.17 以前に影響があります。修正版 2.0.18 への更新が推奨されます。