WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-16568)
WordPressプラグイン「Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 0.4.62 以前に影響があります。修正版 0.4.63 への更新が推奨されます。
-
WordPressプラグイン「Breakdance」に認可の欠如の脆弱性(WF-60f5f64a-5347-47f5-afff-b103a8ebd750)
WordPressプラグイン「Breakdance」に認可の欠如の脆弱性が確認されました。バージョン 2.8.1 以前に影響があります。修正版 2.8.2 への更新が推奨されます。
-
WordPressプラグイン「WCFM Marketplace – Multivendor Marketplace for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-83562)
WordPressプラグイン「WCFM Marketplace – Multivendor Marketplace for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.8.2 以前に影響があります。修正版 3.8.3 への更新が推奨されます。
-
WordPressプラグイン「Notifima – WooCommerce Stock Manager, Inventory Management, Waitlist」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-78139)
WordPressプラグイン「Notifima – WooCommerce Stock Manager, Inventory Management, Waitlist」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.1.4 未満に影響があります。修正版 3.1.4 への更新が推奨されます。
-
WordPressプラグイン「RestrictMate – Restrict Page, Post and any Content ( Content Restriction and Membership Plugin)」に不適切な権限管理の脆弱性(CVE-2026-13598)
WordPressプラグイン「RestrictMate – Restrict Page, Post and any Content ( Content Restriction and Membership Plugin)」に不適切な権限管理の脆弱性が確認されました。バージョン 1.3.0 未満に影響があります。修正版 1.3.0 への更新が推奨されます。
-
WordPressプラグイン「Workeera – AI Job Board with Applicant Tracking System (ATS)」に危険なファイルのアップロードの脆弱性(CVE-2026-77018)
WordPressプラグイン「Workeera – AI Job Board with Applicant Tracking System (ATS)」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.0.6 未満に影響があります。修正版 1.0.6 への更新が推奨されます。
-
WordPressプラグイン「Workeera – AI Job Board with Applicant Tracking System (ATS)」にパストラバーサルの脆弱性(CVE-2026-77017)
WordPressプラグイン「Workeera – AI Job Board with Applicant Tracking System (ATS)」にパストラバーサルの脆弱性が確認されました。バージョン 1.0.6 未満に影響があります。修正版 1.0.6 への更新が推奨されます。
-
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-79615)
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 11.2.4 未満に影響があります。修正版 11.2.4 への更新が推奨されます。
-
WordPressプラグイン「Throws SPAM Away」にSQLインジェクションの脆弱性(CVE-2026-81763)
WordPressプラグイン「Throws SPAM Away」にSQLインジェクションの脆弱性が確認されました。バージョン 3.8.2 以前に影響があります。修正版 3.9 への更新が推奨されます。
-
WordPressプラグイン「Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates – WPLP Legal Pages」に情報漏えいの脆弱性(CVE-2026-16984)
WordPressプラグイン「Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates – WPLP Legal Pages」に情報漏えいの脆弱性が確認されました。バージョン 3.7.1 未満に影響があります。修正版 3.7.1 への更新が推奨されます。
-
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」に不適切な権限管理の脆弱性(CVE-2026-13415)
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」に不適切な権限管理の脆弱性が確認されました。バージョン 4.1.18 未満に影響があります。修正版 4.1.18 への更新が推奨されます。
-
WordPressプラグイン「12 Step Meeting List」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-78333)
WordPressプラグイン「12 Step Meeting List」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.17 以上 3.19.16 以下に影響があります。修正版 3.19.17 への更新が推奨されます。
-
WordPressプラグイン「Tailored Tools」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81765)
WordPressプラグイン「Tailored Tools」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.2 以前に影響があります。修正版 3.0.3 への更新が推奨されます。
-
WordPressプラグイン「Email Essentials」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81764)
WordPressプラグイン「Email Essentials」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.0.6 以前に影響があります。修正版 6.0.7 への更新が推奨されます。
-
WordPressプラグイン「Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment」に認可の欠如の脆弱性(CVE-2026-81762)
WordPressプラグイン「Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment」に認可の欠如の脆弱性が確認されました。バージョン 2.7.6 以前に影響があります。修正版 2.7.7 への更新が推奨されます。
-
WordPressプラグイン「OwnerRez」に認可の欠如の脆弱性(CVE-2026-81758)
WordPressプラグイン「OwnerRez」に認可の欠如の脆弱性が確認されました。バージョン 1.2.6 以前に影響があります。修正版 1.3.0 への更新が推奨されます。
-
WordPressプラグイン「Smart Marketing SMS and Newsletters Forms」にSQLインジェクションの脆弱性(CVE-2026-81756)
WordPressプラグイン「Smart Marketing SMS and Newsletters Forms」にSQLインジェクションの脆弱性が確認されました。バージョン 5.1.24 以前に影響があります。修正版 5.1.25 への更新が推奨されます。
-
WordPressプラグイン「LeadConnector」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81298)
WordPressプラグイン「LeadConnector」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.0.5 以前に影響があります。修正版 4.0.6 への更新が推奨されます。
-
WordPressプラグイン「SmartAIPress」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-16600)
WordPressプラグイン「SmartAIPress」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 1.2.0 以前に影響があります。
-
WordPressプラグイン「HEL Online Classroom: AI-powered Online Classrooms」に情報漏えいの脆弱性(CVE-2026-77007)
WordPressプラグイン「HEL Online Classroom: AI-powered Online Classrooms」に情報漏えいの脆弱性が確認されました。バージョン 1.0.3 以前に影響があります。