WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Fluent Forms Pro Add On Pack」に認可の欠如の脆弱性(CVE-2026-81296)
WordPressプラグイン「Fluent Forms Pro Add On Pack」に認可の欠如の脆弱性が確認されました。バージョン 6.2.12 以前に影響があります。修正版 6.2.13 への更新が推奨されます。
-
WordPressプラグイン「Newsletters」に脆弱性(CVE-2026-17520)
WordPressプラグイン「Newsletters」に脆弱性が確認されました。バージョン 4.17 未満に影響があります。修正版 4.17 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Calendar Plugin and Scheduling Plugin – BookingPress」に脆弱性(CVE-2026-76586)
WordPressプラグイン「Appointment Booking Calendar Plugin and Scheduling Plugin – BookingPress」に脆弱性が確認されました。バージョン 1.5.6 以上 1.6.2 以下に影響があります。修正版 1.6.3 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に脆弱性(CVE-2026-81026)
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に脆弱性が確認されました。バージョン 3.7.40 未満に影響があります。修正版 3.7.40 への更新が推奨されます。
-
WordPressプラグイン「Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-80311)
WordPressプラグイン「Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 8.5.5 未満に影響があります。修正版 8.5.5 への更新が推奨されます。
-
WordPressプラグイン「Social Login, Social Sharing by miniOrange」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-82229)
WordPressプラグイン「Social Login, Social Sharing by miniOrange」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.8.2 以前に影響があります。修正版 7.9.0 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にオープンリダイレクトの脆弱性(CVE-2026-81342)
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にオープンリダイレクトの脆弱性が確認されました。バージョン 3.7.43 未満に影響があります。修正版 3.7.43 への更新が推奨されます。
-
WordPressプラグイン「Security Optimizer – The All-In-One Protection Plugin」に不適切な認証の脆弱性(CVE-2026-82228)
WordPressプラグイン「Security Optimizer – The All-In-One Protection Plugin」に不適切な認証の脆弱性が確認されました。バージョン 1.6.6 以前に影響があります。修正版 1.6.7 への更新が推奨されます。
-
WordPressプラグイン「MW WP Form」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-78364)
WordPressプラグイン「MW WP Form」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.1.6 未満に影響があります。修正版 5.1.6 への更新が推奨されます。
-
WordPressプラグイン「Super Store Finder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81768)
WordPressプラグイン「Super Store Finder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.10 以前に影響があります。修正版 7.11 への更新が推奨されます。
-
WordPressプラグイン「MStore API – Create Native Android & iOS Apps On The Cloud」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-18234)
WordPressプラグイン「MStore API – Create Native Android & iOS Apps On The Cloud」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.21.1 未満に影響があります。修正版 4.21.1 への更新が推奨されます。
-
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にパストラバーサルの脆弱性(CVE-2026-81346)
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にパストラバーサルの脆弱性が確認されました。バージョン 3.29.11 未満に影響があります。修正版 3.29.11 への更新が推奨されます。
-
WordPressプラグイン「Catfolders Document Gallery Pro」に認可の欠如の脆弱性(CVE-2026-19430)
WordPressプラグイン「Catfolders Document Gallery Pro」に認可の欠如の脆弱性が確認されました。バージョン 2.0.7 未満に影響があります。修正版 2.0.7 への更新が推奨されます。
-
WordPressプラグイン「HEL Online Classroom: AI-powered Online Classrooms」に重要な機能に対する認証の欠如の脆弱性(CVE-2026-77008)
WordPressプラグイン「HEL Online Classroom: AI-powered Online Classrooms」に重要な機能に対する認証の欠如の脆弱性が確認されました。バージョン 1.0.3 以前に影響があります。
-
WordPressプラグイン「爱采集数据采集和发布插件」に重要な機能に対する認証の欠如の脆弱性(CVE-2026-77013)
WordPressプラグイン「爱采集数据采集和发布插件」に重要な機能に対する認証の欠如の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressプラグイン「HEL Online Classroom: AI-powered Online Classrooms」に情報漏えいの脆弱性(CVE-2026-77010)
WordPressプラグイン「HEL Online Classroom: AI-powered Online Classrooms」に情報漏えいの脆弱性が確認されました。バージョン 1.0.3 以前に影響があります。
-
WordPressプラグイン「爱采集数据采集和发布插件」にパストラバーサルの脆弱性(CVE-2026-77012)
WordPressプラグイン「爱采集数据采集和发布插件」にパストラバーサルの脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressプラグイン「GeotargetingWP」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-14307)
WordPressプラグイン「GeotargetingWP」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.5.6.2 未満に影響があります。修正版 3.5.6.2 への更新が推奨されます。
-
WordPressプラグイン「Oxygen」に認可の欠如の脆弱性(WF-b55e573d-209c-4039-afe5-b3c135c1ba54)
WordPressプラグイン「Oxygen」に認可の欠如の脆弱性が確認されました。バージョン 6.0 以上 6.1.1 以下に影響があります。修正版 6.1.2 への更新が推奨されます。
-
WordPressプラグイン「Broken Link Checker」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-75528)
WordPressプラグイン「Broken Link Checker」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.13 以前に影響があります。修正版 2.4.13.1 への更新が推奨されます。