WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions」に情報漏えいの脆弱性(CVE-2026-77758)
WordPressプラグイン「Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions」に情報漏えいの脆弱性が確認されました。バージョン 8.5.1 未満に影響があります。修正版 8.5.1 への更新が推奨されます。
-
WordPressプラグイン「Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-77789)
WordPressプラグイン「Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 8.5.1 未満に影響があります。修正版 8.5.1 への更新が推奨されます。
-
WordPressプラグイン「Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker」に認可の欠如の脆弱性(CVE-2026-74928)
WordPressプラグイン「Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker」に認可の欠如の脆弱性が確認されました。バージョン 2.1.0 以上 4.0.6 以下に影響があります。修正版 4.0.7 への更新が推奨されます。
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にSQLインジェクションの脆弱性(CVE-2026-19094)
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にSQLインジェクションの脆弱性が確認されました。バージョン 4.0.6 未満に影響があります。修正版 4.0.6 への更新が推奨されます。
-
WordPressプラグイン「ManageWP Worker」に認証回避の脆弱性(CVE-2026-18052)
WordPressプラグイン「ManageWP Worker」に認証回避の脆弱性が確認されました。バージョン 4.9.37 未満に影響があります。修正版 4.9.37 への更新が推奨されます。
-
WordPressプラグイン「Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App」に認可の欠如の脆弱性(CVE-2026-81278)
WordPressプラグイン「Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App」に認可の欠如の脆弱性が確認されました。バージョン 4.0.0-beta.1 以上 4.0.0-beta.1 以下に影響があります。修正版 4.0.1 への更新が…
-
WordPressプラグイン「JetBackup – Backup, Restore & Migrate」に認可の欠如の脆弱性(CVE-2026-19454)
WordPressプラグイン「JetBackup – Backup, Restore & Migrate」に認可の欠如の脆弱性が確認されました。バージョン 3.1.18.8 以上 3.1.23.3 以下に影響があります。修正版 3.1.23.5 への更新が推奨されます。
-
WordPressプラグイン「BlogVault Backup & Staging」など3製品に脆弱性(CVE-2026-19718)
WordPressプラグイン「BlogVault Backup & Staging」など3製品に脆弱性が確認されました。バージョン 6.65 未満に影響があります。修正版 6.65 への更新が推奨されます。
-
WordPressプラグイン「Finale Lite – Sales Countdown Timer & Discount for WooCommerce」に情報漏えいの脆弱性(CVE-2026-78138)
WordPressプラグイン「Finale Lite – Sales Countdown Timer & Discount for WooCommerce」に情報漏えいの脆弱性が確認されました。バージョン 2.21.0 未満に影響があります。修正版 2.21.0 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – Sepay Payment」に情報漏えいの脆弱性(CVE-2026-78125)
WordPressプラグイン「LearnPress – Sepay Payment」に情報漏えいの脆弱性が確認されました。バージョン 4.0.3 未満に影響があります。修正版 4.0.3 への更新が推奨されます。
-
WordPressプラグイン「WP Social Media Login」に認証回避の脆弱性(CVE-2026-77000)
WordPressプラグイン「WP Social Media Login」に認証回避の脆弱性が確認されました。バージョン 1.0.6 以前に影響があります。
-
WordPressプラグイン「Social Login & Sharing buttons with Analytics By SoClever」に認証回避の脆弱性(CVE-2026-77001)
WordPressプラグイン「Social Login & Sharing buttons with Analytics By SoClever」に認証回避の脆弱性が確認されました。バージョン 1.2.0 以前に影響があります。
-
WordPressプラグイン「SmilePass Selfie Login」に認証回避の脆弱性(CVE-2026-77002)
WordPressプラグイン「SmilePass Selfie Login」に認証回避の脆弱性が確認されました。バージョン 1.0.2 以前に影響があります。
-
WordPressプラグイン「Fluent Boards Pro」にパストラバーサルの脆弱性(CVE-2026-78275)
WordPressプラグイン「Fluent Boards Pro」にパストラバーサルの脆弱性が確認されました。バージョン 2.0.11 以前に影響があります。修正版 2.0.12 への更新が推奨されます。
-
WordPressプラグイン「Fluent Player Pro」に認可の欠如の脆弱性(CVE-2026-81272)
WordPressプラグイン「Fluent Player Pro」に認可の欠如の脆弱性が確認されました。バージョン 1.3.2 以前に影響があります。修正版 1.4.0 への更新が推奨されます。
-
WordPressプラグイン「Fluent Booking Pro」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-81273)
WordPressプラグイン「Fluent Booking Pro」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 2.2.4 以前に影響があります。修正版 2.2.5 への更新が推奨されます。
-
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」に認可の欠如の脆弱性(CVE-2026-13414)
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」に認可の欠如の脆弱性が確認されました。バージョン 4.1.18 未満に影響があります。修正版 4.1.18 への更新が推奨されます。
-
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-13416)
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.1.18 未満に影響があります。修正版 4.1.18 への更新が推奨されます。
-
WordPressプラグイン「Essential Addons for Elementor – Popular Elementor Templates & Widgets」に脆弱性(CVE-2026-81777)
WordPressプラグイン「Essential Addons for Elementor – Popular Elementor Templates & Widgets」に脆弱性が確認されました。バージョン 6.8.0 以前に影響があります。修正版 6.8.1 への更新が推奨されます。
-
WordPressプラグイン「Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce」に認可の欠如の脆弱性(CVE-2026-16569)
WordPressプラグイン「Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 0.4.69 以前に影響があります。