WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「BookingPress Appointment Booking Pro」にSQLインジェクションの脆弱性（CVE-2026-68566）
WordPressプラグイン「BookingPress Appointment Booking Pro」にSQLインジェクションの脆弱性が確認されました。バージョン 6.0.6 以前に影響があります。修正版 6.1 への更新が推奨されます。
-
WordPressプラグイン「ShopMonitor.io – Automated Checkout & Form Monitoring」に脆弱性（CVE-2026-14919）
WordPressプラグイン「ShopMonitor.io – Automated Checkout & Form Monitoring」に脆弱性が確認されました。バージョン 1.2.0 未満に影響があります。修正版 1.2.0 への更新が推奨されます。
-
WordPressプラグイン「BBQ Pro」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-73182）
WordPressプラグイン「BBQ Pro」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.9 以前に影響があります。修正版 3.9.1 への更新が推奨されます。
-
WordPressプラグイン「B2Bking」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66598）
WordPressプラグイン「B2Bking」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.6.07 以前に影響があります。修正版 5.6.08 への更新が推奨されます。
-
WordPressプラグイン「User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin」に不適切な認証の脆弱性（CVE-2026-74001）
WordPressプラグイン「User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin」に不適切な認証の脆弱性が確認されました。バージョン 5.4.5 以前に影響があります。修正版 5.4.6 への更新が推奨されます。
-
WordPressプラグイン「Leyka」に不適切な認証の脆弱性（CVE-2026-66677）
WordPressプラグイン「Leyka」に不適切な認証の脆弱性が確認されました。バージョン 3.32.3 以前に影響があります。
-
WordPressプラグイン「Directory Pro」にSQLインジェクションの脆弱性（CVE-2026-66649）
WordPressプラグイン「Directory Pro」にSQLインジェクションの脆弱性が確認されました。バージョン 2.5.8 以前に影響があります。
-
WordPressプラグイン「Flatastic - Versatile MultiVendor WordPress Theme」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-66672）
WordPressプラグイン「Flatastic - Versatile MultiVendor WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.0 以前に影響があります。
-
WordPressプラグイン「Flatastic - Versatile MultiVendor WordPress Theme」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66673）
WordPressプラグイン「Flatastic - Versatile MultiVendor WordPress Theme」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0 以前に影響があります。
-
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な認証の脆弱性（CVE-2026-15206）
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な認証の脆弱性が確認されました。バージョン 3.9.8 未満に影響があります。修正版 3.9.8 への更新が推奨されます。
-
WordPressプラグイン「WP Cafe Pro」にファイルインクルージョンの脆弱性（CVE-2026-66587）
WordPressプラグイン「WP Cafe Pro」にファイルインクルージョンの脆弱性が確認されました。バージョン 3.0.14 以前に影響があります。修正版 3.0.15 への更新が推奨されます。
-
WordPressプラグイン「WP Cafe Pro」にファイルインクルージョンの脆弱性（CVE-2026-66586）
WordPressプラグイン「WP Cafe Pro」にファイルインクルージョンの脆弱性が確認されました。バージョン 3.0.14 以前に影響があります。修正版 3.0.15 への更新が推奨されます。
-
WordPressプラグイン「Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred」に脆弱性（CVE-2026-15150）
WordPressプラグイン「Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred」に脆弱性が確認されました。バージョン 3.2.5 未満に影響があります。修正版 3.2.5 への更新が推奨されます。
-
WordPressプラグイン「Login With Ajax – Fast Logins, 2FA, Redirects」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66640）
WordPressプラグイン「Login With Ajax – Fast Logins, 2FA, Redirects」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.1 以前に影響があります。
-
WordPressプラグイン「WP Compress – Instant Performance & Speed Optimization」にコードインジェクションの脆弱性（CVE-2026-73343）
WordPressプラグイン「WP Compress – Instant Performance & Speed Optimization」にコードインジェクションの脆弱性が確認されました。バージョン 7.20.01 未満に影響があります。修正版 7.20.01 への更新が推奨されます。
-
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66638）
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.29.10 以前に影響があります。修正版 3.29.11 への更新が推奨されます。
-
WordPressプラグイン「Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)」に認可の欠如の脆弱性（CVE-2026-73994）
WordPressプラグイン「Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)」に認可の欠如の脆弱性が確認されました。バージョン 1.8.11.3 以前に影響があります。修正版 1.8.12 への更新が推奨されます。
-
WordPressプラグイン「Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-32547）
WordPressプラグイン「Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.15.22 以前に影響があります。修正版 2.15.23 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に不適切な権限管理の脆弱性（CVE-2026-68568）
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に不適切な権限管理の脆弱性が確認されました。バージョン 3.7.41 以前に影響があります。修正版 3.7.42 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に認可の欠如の脆弱性（CVE-2026-73404）
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に認可の欠如の脆弱性が確認されました。バージョン 3.7.41 以前に影響があります。修正版 3.7.42 への更新が推奨されます。