WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「QuickCal」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-15984)
WordPressプラグイン「QuickCal」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.20 以前に影響があります。
-
WordPressプラグイン「SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-18406)
WordPressプラグイン「SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.12.2 以前に影響があります。修正版 2.12.3 への更新が推奨されます。
-
WordPressプラグイン「Welcart e-Commerce」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-19887)
WordPressプラグイン「Welcart e-Commerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.12.1 以前に影響があります。修正版 2.12.2 への更新が推奨されます。
-
WordPressプラグイン「W3 Total Cache」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-78438)
WordPressプラグイン「W3 Total Cache」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.10.5 以前に影響があります。修正版 2.10.6 への更新が推奨されます。
-
WordPressプラグイン「Gravity Forms」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-16649)
WordPressプラグイン「Gravity Forms」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.10.5 以前に影響があります。修正版 3.0.0 への更新が推奨されます。
-
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-19769)
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.15.1 以前に影響があります。修正版 3.15.2 への更新が推奨されます。
-
WordPressプラグイン「CleanTalk Anti-Spam – Complete Spam Protection」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-77830)
WordPressプラグイン「CleanTalk Anti-Spam – Complete Spam Protection」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.86 以前に影響があります。修正版 6.87 への更新が推奨されます。
-
WordPressプラグイン「Beaver Builder Plugin (Starter Version)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-18843)
WordPressプラグイン「Beaver Builder Plugin (Starter Version)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.11.0.1 以前に影響があります。修正版 2.11.0.2 への更新が推奨されます。
-
WordPressプラグイン「iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-77263)
WordPressプラグイン「iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.13.4 以前に影響があります。修正版 3.13.5 への更新が推奨されます。
-
WordPressプラグイン「iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-77233)
WordPressプラグイン「iubenda | All-in-one Compliance for GDPR / CCPA Cookie Consent + more」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.13.4 以前に影響があります。修正版 3.13.5 への更新が推奨されます。
-
WordPressプラグイン「Social Chat – Click To Chat App Button」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-18404)
WordPressプラグイン「Social Chat – Click To Chat App Button」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 8.6.2 以前に影響があります。修正版 8.6.3 への更新が推奨されます。
-
WordPressプラグイン「Theme My Login」に認可の欠如の脆弱性(CVE-2026-83628)
WordPressプラグイン「Theme My Login」に認可の欠如の脆弱性が確認されました。バージョン 7.1.15 以前に影響があります。修正版 7.2.0 への更新が推奨されます。
-
WordPressプラグイン「DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-8625)
WordPressプラグイン「DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.30 以前に影響があります。修正版 2.4.37 への更新が推奨されます。
-
WordPressプラグイン「Events Manager – Calendar, Bookings, Tickets, Appointments and more!」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2025-14945)
WordPressプラグイン「Events Manager – Calendar, Bookings, Tickets, Appointments and more!」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.3.3 以前に影響があります。修正版 7.3.4 への更新が推奨されます。
-
WordPressプラグイン「MStore API – Create Native Android & iOS Apps On The Cloud」に不適切な認証の脆弱性(CVE-2026-13447)
WordPressプラグイン「MStore API – Create Native Android & iOS Apps On The Cloud」に不適切な認証の脆弱性が確認されました。バージョン 4.20.0 以前に影響があります。修正版 4.21.1 への更新が推奨されます。
-
WordPressプラグイン「Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN」にコードインジェクションの脆弱性(CVE-2026-83627)
WordPressプラグイン「Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN」にコードインジェクションの脆弱性が確認されました。バージョン 3.21.0 以前に影響があります。…
-
WordPressプラグイン「DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-8623)
WordPressプラグイン「DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.30 以前に影響があります。修正版 2.4.37 への更新が推奨されます。
-
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に認可の欠如の脆弱性(WF-f72c0a27-9602-4465-a14a-15c2a34e578b)
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に認可の欠如の脆弱性が確認されました。バージョン 3.2 以上 16.1.2 以下に影響があります。修正版 16.1.3 への更新が推奨されます。
-
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」にクロスサイトスクリプティング(XSS)の脆弱性(WF-eda9ae01-cdc4-43e0-8a4c-1ec365939fa8)
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 14.5 以上 14.5 以下、14.6 以上 14.6 以下、14.7 以上 14.7 以下、14.8 以上 14.8 以下、14.9 以上 14.9.1 以下、15.0 以上…
-
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に信頼できないデータのデシリアライズの脆弱性(WF-72f4776f-5450-4022-92dd-47ddaa91a5cd)
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 12.0 以上 12.0.2 以下、12.1 以上 12.1.2 以下、12.2 以上 12.2.2 以下、12.3 以上 12.3.1 以下、12.4 以上 12.4.1 以下、1…