WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「E-cab Taxi Booking Manager for Woocommerce」に認可の欠如の脆弱性（CVE-2026-73363）
WordPressプラグイン「E-cab Taxi Booking Manager for Woocommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.0.8 未満に影響があります。修正版 2.0.8 への更新が推奨されます。
-
WordPressプラグイン「SAML Single Sign On – SSO Login」に不適切な権限管理の脆弱性（CVE-2026-19842）
WordPressプラグイン「SAML Single Sign On – SSO Login」に不適切な権限管理の脆弱性が確認されました。バージョン 4.8.85 以上 5.4.6 以下に影響があります。修正版 5.4.7 への更新が推奨されます。
-
WordPressプラグイン「JetEngine」にコードインジェクションの脆弱性（CVE-2026-66613）
WordPressプラグイン「JetEngine」にコードインジェクションの脆弱性が確認されました。バージョン 3.8.14 以前に影響があります。修正版 3.8.14.1 への更新が推奨されます。
-
WordPressプラグイン「Tamara Checkout」に認可の欠如の脆弱性（CVE-2026-16962）
WordPressプラグイン「Tamara Checkout」に認可の欠如の脆弱性が確認されました。バージョン 1.9.9.20 以前に影響があります。修正版 1.9.9.21 への更新が推奨されます。
-
WordPressプラグイン「Newsletter – Send awesome emails from WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66596）
WordPressプラグイン「Newsletter – Send awesome emails from WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.3.3 以前に影響があります。修正版 9.3.4 への更新が推奨されます。
-
WordPressプラグイン「PublishPress Taxonomies – Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-74012）
WordPressプラグイン「PublishPress Taxonomies – Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.51.0 以前に影響があります。修正版 3.52.0 への更新が推奨されます。
-
WordPressプラグイン「wpDataTables (Premium)」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66597）
WordPressプラグイン「wpDataTables (Premium)」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.5.1.4 以前に影響があります。修正版 6.5.1.5 への更新が推奨されます。
-
WordPressプラグイン「Media Library Assistant」に危険なファイルのアップロードの脆弱性（CVE-2026-66600）
WordPressプラグイン「Media Library Assistant」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.39 以前に影響があります。修正版 3.40 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-66583）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.57.0 以前に影響があります。修正版 1.57.1 への更新が推奨されます。
-
WordPressプラグイン「TranslatePress – Translate Multilingual sites with AI Translation」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66582）
WordPressプラグイン「TranslatePress – Translate Multilingual sites with AI Translation」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.2 以前に影響があります。修正版 3.3.3 への更新が推奨されます。
-
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66581）
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.8.14.1 以前に影響があります。修正版 3.8.14.2 への更新が推奨されます。
-
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66601）
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.39 以前に影響があります。修正版 3.40 への更新が推奨されます。
-
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66616）
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.15.46 以前に影響があります。
-
WordPressプラグイン「GEO Plugin by Squirrly SEO」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66614）
WordPressプラグイン「GEO Plugin by Squirrly SEO」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 14.2.2 以前に影響があります。修正版 14.2.3 への更新が推奨されます。
-
WordPressプラグイン「Security Plugin, Firewall & Malware Scanner with Auto Removal」にSQLインジェクションの脆弱性（CVE-2026-66593）
WordPressプラグイン「Security Plugin, Firewall & Malware Scanner with Auto Removal」にSQLインジェクションの脆弱性が確認されました。バージョン 2.184 以前に影響があります。修正版 2.185 への更新が推奨されます。
-
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」に認可の欠如の脆弱性（CVE-2026-66595）
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」に認可の欠如の脆弱性が確認されました。バージョン 5.5.80 以前に影響があります。修正版 5.5.81 への更新が推奨されます。
-
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66604）
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.173 以前に影響があります。修正版 2.8.174 への更新が推奨されます。
-
WordPressプラグイン「Paymob for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66611）
WordPressプラグイン「Paymob for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.1.10 以前に影響があります。修正版 4.1.11 への更新が推奨されます。
-
WordPressプラグイン「WP Tab Widget」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66646）
WordPressプラグイン「WP Tab Widget」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.11 以前に影響があります。
-
WordPressプラグイン「Podlove Podcast Publisher」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66615）
WordPressプラグイン「Podlove Podcast Publisher」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.4 以前に影響があります。修正版 4.5.5 への更新が推奨されます。