WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WCFM Marketplace – Multivendor Marketplace for WooCommerce」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-77701）
WordPressプラグイン「WCFM Marketplace – Multivendor Marketplace for WooCommerce」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 3.8.2 未満に影響があります。修正版 3.8.2 への更新が推奨されます。
-
WordPressプラグイン「Shared Files Pro」など2製品に危険なファイルのアップロードの脆弱性（CVE-2026-12514）
WordPressプラグイン「Shared Files Pro」など2製品に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.7.70 未満に影響があります。修正版 1.7.70 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に脆弱性（CVE-2026-82220）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に脆弱性が確認されました。バージョン 1.57.1 以前に影響があります。修正版 1.57.2 への更新が推奨されます。
-
WordPressプラグイン「WP Rocket」に情報漏えいの脆弱性（WF-bb4c2021-c4b0-4283-9022-a2a6a76bbce8）
WordPressプラグイン「WP Rocket」に情報漏えいの脆弱性が確認されました。バージョン 3.23.1 以上 3.23.3.2 以下に影響があります。修正版 3.23.3.3 への更新が推奨されます。
-
WordPressプラグイン「Workeera – AI Job Board with Applicant Tracking System (ATS)」にパストラバーサルの脆弱性（CVE-2026-77016）
WordPressプラグイン「Workeera – AI Job Board with Applicant Tracking System (ATS)」にパストラバーサルの脆弱性が確認されました。バージョン 1.0.6 未満に影響があります。修正版 1.0.6 への更新が推奨されます。
-
WordPressプラグイン「Breeze Cache」にパストラバーサルの脆弱性（CVE-2026-79706）
WordPressプラグイン「Breeze Cache」にパストラバーサルの脆弱性が確認されました。バージョン 2.5.13 未満に影響があります。修正版 2.5.13 への更新が推奨されます。
-
WordPressプラグイン「StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce」に脆弱性（CVE-2026-78137）
WordPressプラグイン「StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce」に脆弱性が確認されました。バージョン 2.1.2 未満に影響があります。修正版 2.1.2 への更新が推奨されます。
-
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にパストラバーサルの脆弱性（CVE-2026-77757）
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にパストラバーサルの脆弱性が確認されました。バージョン 8.5 以上 8.9.2 以下に影響があります。修正版 8.9.3 への更新が推奨されます。
-
WordPressプラグイン「Welcart e-Commerce」に不適切な認証の脆弱性（CVE-2025-15671）
WordPressプラグイン「Welcart e-Commerce」に不適切な認証の脆弱性が確認されました。バージョン 2.12.1 未満に影響があります。修正版 2.12.1 への更新が推奨されます。
-
WordPressプラグイン「Firebase Authentication」に認証回避の脆弱性（CVE-2026-76793）
WordPressプラグイン「Firebase Authentication」に認証回避の脆弱性が確認されました。バージョン 1.7.1 未満に影響があります。修正版 1.7.1 への更新が推奨されます。
-
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性（CVE-2026-19848）
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性が確認されました。バージョン 4.17.1 未満に影響があります。修正版 4.17.1 への更新が推…
-
WordPressプラグイン「Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-77115）
WordPressプラグイン「Brave – Create Popup, Optins, Lead Generation, Survey, Sticky Elements & Interactive Content」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 0.8.6 未満に影響があります。修正版 0.8.6 への更新が推奨されます。
-
WordPressプラグイン「Order Tip for WooCommerce」にパストラバーサルの脆弱性（CVE-2026-77693）
WordPressプラグイン「Order Tip for WooCommerce」にパストラバーサルの脆弱性が確認されました。バージョン 1.6.0 未満に影響があります。修正版 1.6.0 への更新が推奨されます。
-
WordPressプラグイン「Content Mask」に認可の欠如の脆弱性（CVE-2026-77003）
WordPressプラグイン「Content Mask」に認可の欠如の脆弱性が確認されました。バージョン 1.8.0 以上 1.8.5.4 以下に影響があります。修正版 1.8.5.5 への更新が推奨されます。
-
WordPressプラグイン「Document Embedder – let visitors read files without downloading」にパストラバーサルの脆弱性（CVE-2026-16567）
WordPressプラグイン「Document Embedder – let visitors read files without downloading」にパストラバーサルの脆弱性が確認されました。バージョン 2.3.1 未満に影響があります。修正版 2.3.1 への更新が推奨されます。
-
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」に認可の欠如の脆弱性（CVE-2026-75798）
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」に認可の欠如の脆弱性が確認されました。バージョン 3.4.0 以上 3.7.1 以下に影響があります。修正版 3.7.2 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-14212）
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 9.0 以上 9.7 以下に影響があります。修正版 9.8 への更新が推奨されます。
-
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」に不適切な認証の脆弱性（CVE-2026-82225）
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」に不適切な認証の脆弱性が確認されました。バージョン 6.0.9.8 以前に影響があります。修正版 6.0.9.9 への更新が推奨されます。
-
WordPressプラグイン「Fluent Forms Pro Add On Pack」に不適切な権限管理の脆弱性（CVE-2026-81297）
WordPressプラグイン「Fluent Forms Pro Add On Pack」に不適切な権限管理の脆弱性が確認されました。バージョン 6.2.12 以前に影響があります。修正版 6.2.13 への更新が推奨されます。
-
WordPressプラグイン「MStore API – Create Native Android & iOS Apps On The Cloud」に認可の欠如の脆弱性（CVE-2026-18233）
WordPressプラグイン「MStore API – Create Native Android & iOS Apps On The Cloud」に認可の欠如の脆弱性が確認されました。バージョン 4.21.1 未満に影響があります。修正版 4.21.1 への更新が推奨されます。