WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Live Composer – Free WordPress Website Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-16786)
WordPressプラグイン「Live Composer – Free WordPress Website Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.1.19 以前に影響があります。修正版 2.1.20 への更新が推奨されます。
-
WordPressプラグイン「Blocksy Companion」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-18488)
WordPressプラグイン「Blocksy Companion」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.1.51 以前に影響があります。修正版 2.1.52 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-75964)
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.0.0 以前に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-75980)
WordPressプラグイン「BetterDocs – AI Documentation, Knowledge Base, MCP Server, Docs, Wikis, FAQ & Chatbot」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.8.1 以前に影響があります。修正版 4.8.2 への更新が推奨されます。
-
WordPressプラグイン「Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)」にSQLインジェクションの脆弱性(CVE-2026-77189)
WordPressプラグイン「Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)」にSQLインジェクションの脆弱性が確認されました。バージョン 1.8.12.1 以前に影響があります。修正版 1.8.12.2 への更新が推奨されます。
-
WordPressプラグイン「Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox」に認可の欠如の脆弱性(CVE-2026-19948)
WordPressプラグイン「Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox」に認可の欠如の脆弱性が確認されました。バージョン 2.2.17 以前に影響があります。修正版 2.2.18 への更新が推奨されます。
-
WordPressプラグイン「Affiliate Super Assistent」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-19573)
WordPressプラグイン「Affiliate Super Assistent」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.10.2 以前に影響があります。修正版 1.10.3 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にSQLインジェクションの脆弱性(CVE-2026-77823)
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にSQLインジェクションの脆弱性が確認されました。バージョン 4.4.4 以前に影響があります。修正版 4.4.5 への更新が推奨されます。
-
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-12747)
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.29.11 以前に影響があります。修正版 3.29.12 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery by Ays – Responsive Image Gallery」にSQLインジェクションの脆弱性(CVE-2026-76006)
WordPressプラグイン「Photo Gallery by Ays – Responsive Image Gallery」にSQLインジェクションの脆弱性が確認されました。バージョン 6.8.2 以前に影響があります。修正版 6.8.3 への更新が推奨されます。
-
WordPressプラグイン「Live Composer – Free WordPress Website Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-16787)
WordPressプラグイン「Live Composer – Free WordPress Website Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.1.19 以前に影響があります。修正版 2.1.20 への更新が推奨されます。
-
WordPressプラグイン「Live Composer – Free WordPress Website Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-13203)
WordPressプラグイン「Live Composer – Free WordPress Website Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.1.19 以前に影響があります。修正版 2.1.20 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-75965)
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.0.0 以前に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にパストラバーサルの脆弱性(CVE-2026-19952)
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にパストラバーサルの脆弱性が確認されました。バージョン 3.29.12 以前に影響があります。修正版 3.29.13 への更新が推奨されます。
-
WordPressプラグイン「Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System」に不適切な認証の脆弱性(CVE-2026-19806)
WordPressプラグイン「Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System」に不適切な認証の脆弱性が確認されました。バージョン 1.4.52 以前に影響があります。修正版 1.4.53 への更新が推奨されます。
-
WordPressプラグイン「WP EasyCart: Shopping Cart and eCommerce Store」にSQLインジェクションの脆弱性(CVE-2026-17589)
WordPressプラグイン「WP EasyCart: Shopping Cart and eCommerce Store」にSQLインジェクションの脆弱性が確認されました。バージョン 5.9.2 以前に影響があります。修正版 5.9.3 への更新が推奨されます。
-
WordPressプラグイン「Persistent Login」にSQLインジェクションの脆弱性(CVE-2026-18752)
WordPressプラグイン「Persistent Login」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。修正版 3.1.1 への更新が推奨されます。
-
WordPressプラグイン「Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits」に不適切な認可の脆弱性(CVE-2026-75921)
WordPressプラグイン「Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits」に不適切な認可の脆弱性が確認されました。バージョン 3.1.9 以前に影響があります。修正版 3.2.0 への更新が推奨され…
-
WordPressプラグイン「Listdom: AI-powered Business Directory with Classifieds Ads Listings」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-19796)
WordPressプラグイン「Listdom: AI-powered Business Directory with Classifieds Ads Listings」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.8.1 以前に影響があります。修正版 5.9.0 への更新が推奨されます。
-
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に危険なファイルのアップロードの脆弱性(CVE-2026-75865)
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 4.4.1 以前に影響があります。修正版 4.4.2 への更新が推奨されます。