WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「MDTF – Meta Data and Taxonomies Filter」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-108175）
WordPressプラグイン「MDTF – Meta Data and Taxonomies Filter」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.0 以前に影響があります。修正版 1.4.1 への更新が推奨されます。
-
WordPressプラグイン「MDTF – Meta Data and Taxonomies Filter」にコードインジェクションの脆弱性（CVE-2026-108151）
WordPressプラグイン「MDTF – Meta Data and Taxonomies Filter」にコードインジェクションの脆弱性が確認されました。バージョン 1.3.9 以前に影響があります。修正版 1.4.0 への更新が推奨されます。
-
WordPressプラグイン「WordLift – AI powered SEO – Schema」に認可の欠如の脆弱性（CVE-2026-110891）
WordPressプラグイン「WordLift – AI powered SEO – Schema」に認可の欠如の脆弱性が確認されました。バージョン 3.54.15 以前に影響があります。修正版 3.54.17 への更新が推奨されます。
-
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に情報漏えいの脆弱性（CVE-2026-108073）
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に情報漏えいの脆弱性が確認されました。バージョン 4.9.4 以前に影響があります。修正版 4.9.5 への更新が推奨されます。
-
WordPressプラグイン「HireZoot – Job Listings, Career Page & Recruitment Tool」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107790）
WordPressプラグイン「HireZoot – Job Listings, Career Page & Recruitment Tool」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.1.1 への更新が推奨されます。
-
WordPressプラグイン「Gantry 5 Framework」に情報漏えいの脆弱性（CVE-2026-110889）
WordPressプラグイン「Gantry 5 Framework」に情報漏えいの脆弱性が確認されました。バージョン 5.6.4 以前に影響があります。修正版 5.6.5 への更新が推奨されます。
-
WordPressプラグイン「WPBot – ChatBot Conversational Forms」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-110886）
WordPressプラグイン「WPBot – ChatBot Conversational Forms」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5.1 以前に影響があります。修正版 1.5.2 への更新が推奨されます。
-
WordPressプラグイン「Strong Testimonials」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-107436）
WordPressプラグイン「Strong Testimonials」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.3.12 以前に影響があります。修正版 3.3.13 への更新が推奨されます。
-
WordPressプラグイン「Live Summary for Gravity Forms」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110884）
WordPressプラグイン「Live Summary for Gravity Forms」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.10 以前に影響があります。修正版 1.2.11 への更新が推奨されます。
-
WordPressプラグイン「Strong Testimonials」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107435）
WordPressプラグイン「Strong Testimonials」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.12 以前に影響があります。修正版 3.3.13 への更新が推奨されます。
-
WordPressプラグイン「Backup and Staging by WP Time Capsule」に認可の欠如の脆弱性（CVE-2026-107237）
WordPressプラグイン「Backup and Staging by WP Time Capsule」に認可の欠如の脆弱性が確認されました。バージョン 1.22.27 以前に影響があります。修正版 1.22.28 への更新が推奨されます。
-
WordPressプラグイン「Kit (formerly ConvertKit) – Email Newsletter, Email Marketing, Membership, Subscribers and Landing Pages」に認可の欠如の脆弱性（CVE-2026-110880）
WordPressプラグイン「Kit (formerly ConvertKit) – Email Newsletter, Email Marketing, Membership, Subscribers and Landing Pages」に認可の欠如の脆弱性が確認されました。バージョン 3.4.6 以前に影響があります。修正版 3.4.7 への更新が推奨されます。
-
WordPressプラグイン「Uncanny Toolkit for LearnDash」に不適切な認可の脆弱性（CVE-2026-107128）
WordPressプラグイン「Uncanny Toolkit for LearnDash」に不適切な認可の脆弱性が確認されました。バージョン 3.8.1 以前に影響があります。修正版 3.8.2 への更新が推奨されます。
-
WordPressプラグイン「Swift Performance Lite」にSQLインジェクションの脆弱性（CVE-2026-110651）
WordPressプラグイン「Swift Performance Lite」にSQLインジェクションの脆弱性が確認されました。バージョン 2.3.7.3 以前に影響があります。修正版 2.3.7.4 への更新が推奨されます。
-
WordPressプラグイン「Blaze Demo Importer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-106933）
WordPressプラグイン「Blaze Demo Importer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.16 以前に影響があります。修正版 1.0.17 への更新が推奨されます。
-
WordPressプラグイン「WPZOOM Portfolio Lite – Filterable Portfolio Plugin」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-110514）
WordPressプラグイン「WPZOOM Portfolio Lite – Filterable Portfolio Plugin」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.4.33 以前に影響があります。修正版 1.4.34 への更新が推奨されます。
-
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-106470）
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 5.5.87 以前に影響があります。修正版 5.5.88 への更新が推奨されます。
-
WordPressプラグイン「Fancy Comments WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110384）
WordPressプラグイン「Fancy Comments WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.21 以前に影響があります。
-
WordPressプラグイン「Spin Wheel」に認可の欠如の脆弱性（CVE-2026-106031）
WordPressプラグイン「Spin Wheel」に認可の欠如の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「Electronic Signature Add-on for Fluent Forms」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-110383）
WordPressプラグイン「Electronic Signature Add-on for Fluent Forms」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.0.5 以前に影響があります。修正版 2.0.6 への更新が推奨されます。