WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「MyHome Core」に脆弱性（CVE-2026-15980）
WordPressプラグイン「MyHome Core」に脆弱性が確認されました。バージョン 4.4.5 以前に影響があります。修正版 4.4.6 への更新が推奨されます。
-
WordPressプラグイン「Custom User Registration Fields for WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-15369）
WordPressプラグイン「Custom User Registration Fields for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 2.2.3 以前に影響があります。修正版 2.2.4 への更新が推奨されます。
-
WordPressプラグイン「SAML Single Sign On – SSO Login」に不適切な認証の脆弱性（CVE-2026-75807）
WordPressプラグイン「SAML Single Sign On – SSO Login」に不適切な認証の脆弱性が確認されました。バージョン 5.4.6 以前に影響があります。修正版 5.4.7 への更新が推奨されます。
-
WordPressプラグイン「SigmaForms Pro – AI Generated Forms」に危険なファイルのアップロードの脆弱性（CVE-2026-14494）
WordPressプラグイン「SigmaForms Pro – AI Generated Forms」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.4.5 以前に影響があります。修正版 1.4.6 への更新が推奨されます。
-
WordPressプラグイン「LiteSpeed Cache」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-3129）
WordPressプラグイン「LiteSpeed Cache」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.7 以前に影響があります。修正版 7.8 への更新が推奨されます。
-
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-68565）
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.177 以前に影響があります。修正版 2.8.178 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-82222）
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.16.7.1 以前に影響があります。修正版 4.16.7.2 への更新が推奨されます。
-
WordPressプラグイン「Customer Reviews for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6176）
WordPressプラグイン「Customer Reviews for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.106.0 以前に影響があります。修正版 5.107.0 への更新が推奨されます。
-
WordPressプラグイン「Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-5096）
WordPressプラグイン「Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 3.4.4 以前に影響があります。修正版 3.4.5 への更新が推奨されます。
-
WordPressプラグイン「WP Rocket」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-5934）
WordPressプラグイン「WP Rocket」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.21.0.1 以前に影響があります。修正版 3.21.1 への更新が推奨されます。
-
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-3423）
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.12.4 以前に影響があります。修正版 1.12.5 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-5510）
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.14.4 以前に影響があります。修正版 4.14.5 への更新が推奨されます。
-
WordPressプラグイン「All-in-One WP Migration Unlimited Extension」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6128）
WordPressプラグイン「All-in-One WP Migration Unlimited Extension」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.84 以前に影響があります。修正版 2.85 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18324）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.57.0.1 以前に影響があります。修正版 1.57.0.2 への更新が推奨されます。
-
WordPressプラグイン「wpForo Forum」にSQLインジェクションの脆弱性（CVE-2026-5097）
WordPressプラグイン「wpForo Forum」にSQLインジェクションの脆弱性が確認されました。バージョン 2.4.17 以前に影響があります。修正版 3.0.0 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6286）
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.2 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「WPMU DEV Dashboard」に脆弱性（CVE-2026-76581）
WordPressプラグイン「WPMU DEV Dashboard」に脆弱性が確認されました。バージョン 5.0.1 以前に影響があります。修正版 5.0.2 への更新が推奨されます。
-
WordPressプラグイン「ElementsKit Pro」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-4246）
WordPressプラグイン「ElementsKit Pro」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.10.1 以前に影響があります。修正版 4.10.2 への更新が推奨されます。
-
WordPressプラグイン「Avada (Fusion) Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-16654）
WordPressプラグイン「Avada (Fusion) Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.15.6 以前に影響があります。修正版 3.16 への更新が推奨されます。
-
WordPressプラグイン「One User Avatar | User Profile Picture」に危険なファイルのアップロードの脆弱性（CVE-2026-18983）
WordPressプラグイン「One User Avatar | User Profile Picture」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.5.4 以前に影響があります。修正版 2.5.5 への更新が推奨されます。