WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce」に認可の欠如の脆弱性（CVE-2026-27330）
WordPressプラグイン「Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 0.4.62 以前に影響があります。修正版 0.4.63 への更新が推奨されます。
-
WordPressプラグイン「WP w3all phpBB」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78293）
WordPressプラグイン「WP w3all phpBB」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.6 以前に影響があります。修正版 3.0.7 への更新が推奨されます。
-
WordPressプラグイン「Affiliate Program Suite — SliceWP Affiliates」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-82224）
WordPressプラグイン「Affiliate Program Suite — SliceWP Affiliates」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.10 以前に影響があります。修正版 1.2.11 への更新が推奨されます。
-
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にSQLインジェクションの脆弱性（CVE-2026-81293）
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にSQLインジェクションの脆弱性が確認されました。バージョン 5.5.81 以前に影響があります。修正版 5.5.82 への更新が推奨されます。
-
WordPressプラグイン「Newsletters」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-17522）
WordPressプラグイン「Newsletters」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 4.17 未満に影響があります。修正版 4.17 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-76547）
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.0.1 未満に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-76546）
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.1 未満に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に認可の欠如の脆弱性（CVE-2026-77786）
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に認可の欠如の脆弱性が確認されました。バージョン 1.0.277 未満に影響があります。修正版 1.0.277 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性（CVE-2026-77704）
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性が確認されました。バージョン 1.2.32 以上 2.4.8 以下に影響があります。修正版 2.4.9 への更新が推奨されます。
-
WordPressプラグイン「Noptin – Newsletter, New Post Notifications & Email Automation」に認可の欠如の脆弱性（CVE-2026-78146）
WordPressプラグイン「Noptin – Newsletter, New Post Notifications & Email Automation」に認可の欠如の脆弱性が確認されました。バージョン 4.3.3 未満に影響があります。修正版 4.3.3 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-81200）
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 3.7.42 未満に影響があります。修正版 3.7.42 への更新が推奨されます。
-
WordPressプラグイン「WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export」にSQLインジェクションの脆弱性（CVE-2026-80488）
WordPressプラグイン「WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export」にSQLインジェクションの脆弱性が確認されました。バージョン 9.0 未満に影響があります。修正版 9.0 への更新が推奨されます。
-
WordPressプラグイン「Fluent Boards Pro」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78273）
WordPressプラグイン「Fluent Boards Pro」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0.11 以前に影響があります。修正版 2.0.12 への更新が推奨されます。
-
WordPressプラグイン「Fluent Boards Pro」に危険なファイルのアップロードの脆弱性（CVE-2026-78274）
WordPressプラグイン「Fluent Boards Pro」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.0.11 以前に影響があります。修正版 2.0.12 への更新が推奨されます。
-
WordPressプラグイン「Fluent Boards Pro」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-78276）
WordPressプラグイン「Fluent Boards Pro」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.0.11 以前に影響があります。修正版 2.0.12 への更新が推奨されます。
-
WordPressプラグイン「Customer Reviews for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-76585）
WordPressプラグイン「Customer Reviews for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.118.0 未満に影響があります。修正版 5.118.0 への更新が推奨されます。
-
WordPressプラグイン「MemberHero – Simple User Registration & Login」に不適切な権限管理の脆弱性（CVE-2026-10522）
WordPressプラグイン「MemberHero – Simple User Registration & Login」に不適切な権限管理の脆弱性が確認されました。バージョン 6.9 以前に影響があります。
-
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81660）
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.13 未満に影響があります。修正版 4.5.13 への更新が推奨されます。
-
WordPressプラグイン「Push Notification for Post and BuddyPress」に認可の欠如の脆弱性（CVE-2026-81279）
WordPressプラグイン「Push Notification for Post and BuddyPress」に認可の欠如の脆弱性が確認されました。バージョン 3.20 以前に影響があります。修正版 3.21 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に認可の欠如の脆弱性（CVE-2026-76548）
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に認可の欠如の脆弱性が確認されました。バージョン 4.0.1 未満に影響があります。修正版 4.0.1 への更新が推奨されます。