WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WP w3all phpBB」にSQLインジェクションの脆弱性（CVE-2026-73998）
WordPressプラグイン「WP w3all phpBB」にSQLインジェクションの脆弱性が確認されました。バージョン 3.0.5 以前に影響があります。修正版 3.0.6 への更新が推奨されます。
-
WordPressプラグイン「Passster – Password Protect Pages and Content」に認可の欠如の脆弱性（CVE-2026-17559）
WordPressプラグイン「Passster – Password Protect Pages and Content」に認可の欠如の脆弱性が確認されました。バージョン 4.3.9 未満に影響があります。修正版 4.3.9 への更新が推奨されます。
-
WordPressプラグイン「EPROLO-Dropshipping」に認可の欠如の脆弱性（CVE-2026-74019）
WordPressプラグイン「EPROLO-Dropshipping」に認可の欠如の脆弱性が確認されました。バージョン 2.4.2 以前に影響があります。
-
WordPressプラグイン「Manual Image Crop」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-15384）
WordPressプラグイン「Manual Image Crop」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.15 未満に影響があります。修正版 1.15 への更新が推奨されます。
-
WordPressプラグイン「ECS – Ele Custom Skin for Elementor」に認可の欠如の脆弱性（CVE-2026-19613）
WordPressプラグイン「ECS – Ele Custom Skin for Elementor」に認可の欠如の脆弱性が確認されました。バージョン 4.3.10 未満に影響があります。修正版 4.3.10 への更新が推奨されます。
-
WordPressプラグイン「CatFolders Document Gallery & PDF Library」に認可の欠如の脆弱性（CVE-2026-19717）
WordPressプラグイン「CatFolders Document Gallery & PDF Library」に認可の欠如の脆弱性が確認されました。バージョン 2.0.7 未満に影響があります。修正版 2.0.7 への更新が推奨されます。
-
WordPressプラグイン「Simple JWT Login – Allows you to use JWT on REST endpoints.」に不適切な権限管理の脆弱性（CVE-2026-19714）
WordPressプラグイン「Simple JWT Login – Allows you to use JWT on REST endpoints.」に不適切な権限管理の脆弱性が確認されました。バージョン 3.6.8 未満に影響があります。修正版 3.6.8 への更新が推奨されます。
-
WordPressプラグイン「eShipper Commerce」にSQLインジェクションの脆弱性（CVE-2026-74013）
WordPressプラグイン「eShipper Commerce」にSQLインジェクションの脆弱性が確認されました。バージョン 2.16.13 以前に影響があります。
-
WordPressプラグイン「WP BASE Booking of Appointments, Services and Events」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-73402）
WordPressプラグイン「WP BASE Booking of Appointments, Services and Events」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.3.2 以前に影響があります。修正版 6.4.0 への更新が推奨されます。
-
WordPressプラグイン「WPvivid — Backup, Migration & Staging」にパストラバーサルの脆弱性（CVE-2026-19725）
WordPressプラグイン「WPvivid — Backup, Migration & Staging」にパストラバーサルの脆弱性が確認されました。バージョン 0.9.131 未満に影響があります。修正版 0.9.131 への更新が推奨されます。
-
WordPressプラグイン「Extra Product Options Builder for WooCommerce」に認可の欠如の脆弱性（CVE-2026-19728）
WordPressプラグイン「Extra Product Options Builder for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.2.176 未満に影響があります。修正版 1.2.176 への更新が推奨されます。
-
WordPressプラグイン「Abandoned Cart Pro for WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-66682）
WordPressプラグイン「Abandoned Cart Pro for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 10.4.0 以前に影響があります。
-
WordPressプラグイン「Tonda Core」にファイルインクルージョンの脆弱性（CVE-2026-28152）
WordPressプラグイン「Tonda Core」にファイルインクルージョンの脆弱性が確認されました。バージョン 2.6 未満に影響があります。修正版 2.6 への更新が推奨されます。
-
WordPressプラグイン「InfiniteWP Client」にSQLインジェクションの脆弱性（CVE-2026-74011）
WordPressプラグイン「InfiniteWP Client」にSQLインジェクションの脆弱性が確認されました。バージョン 1.13.9 以前に影響があります。修正版 1.13.10 への更新が推奨されます。
-
WordPressプラグイン「12 Step Meeting List」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66584）
WordPressプラグイン「12 Step Meeting List」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.19.16 以前に影響があります。修正版 3.19.17 への更新が推奨されます。
-
WordPressプラグイン「Social Media Share Buttons & Social Sharing Icons」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66623）
WordPressプラグイン「Social Media Share Buttons & Social Sharing Icons」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.9.9 以前に影響があります。修正版 3.0.0 への更新が推奨されます。
-
WordPressプラグイン「Product Shortlist」にSQLインジェクションの脆弱性（CVE-2026-16950）
WordPressプラグイン「Product Shortlist」にSQLインジェクションの脆弱性が確認されました。バージョン 1.0.4 以前に影響があります。
-
WordPressプラグイン「Easy Appointments」に情報漏えいの脆弱性（CVE-2026-19406）
WordPressプラグイン「Easy Appointments」に情報漏えいの脆弱性が確認されました。バージョン 4.0.1 未満に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「WPS Bidouille」に情報漏えいの脆弱性（CVE-2026-19782）
WordPressプラグイン「WPS Bidouille」に情報漏えいの脆弱性が確認されました。バージョン 1.33.5 未満に影響があります。修正版 1.33.5 への更新が推奨されます。
-
WordPressプラグイン「Admin and Site Enhancements (ASE)」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-19615）
WordPressプラグイン「Admin and Site Enhancements (ASE)」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.0.1 未満に影響があります。修正版 9.0.1 への更新が推奨されます。