WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「JSON Options」にコードインジェクションの脆弱性(CVE-2026-75860)
WordPressプラグイン「JSON Options」にコードインジェクションの脆弱性が確認されました。バージョン 0.0.4 以前に影響があります。
-
WordPressプラグイン「Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment」に認可の欠如の脆弱性(CVE-2026-78258)
WordPressプラグイン「Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment」に認可の欠如の脆弱性が確認されました。バージョン 2.7.5 以前に影響があります。修正版 2.7.6 への更新が推奨されます。
-
WordPressプラグイン「Duplicate Post」に認可の欠如の脆弱性(CVE-2026-19085)
WordPressプラグイン「Duplicate Post」に認可の欠如の脆弱性が確認されました。バージョン 1.5.6 未満に影響があります。修正版 1.5.6 への更新が推奨されます。
-
WordPressプラグイン「Duplicate Post」に認可の欠如の脆弱性(CVE-2026-19435)
WordPressプラグイン「Duplicate Post」に認可の欠如の脆弱性が確認されました。バージョン 1.5.6 未満に影響があります。修正版 1.5.6 への更新が推奨されます。
-
WordPressプラグイン「LitExtension – Automated Store Migration & Import」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-15046)
WordPressプラグイン「LitExtension – Automated Store Migration & Import」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.2.6 以前に影響があります。修正版 1.2.7 への更新が推奨されます。
-
WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」にパストラバーサルの脆弱性(WF-f20ead74-6db0-4bd2-82f6-0eb792288d70)
WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」にパストラバーサルの脆弱性が確認されました。バージョン 1.6.2 以前に影響があります。修正版 1.6.3 への更新が推奨されます。
-
WordPressプラグイン「AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI」に認可の欠如の脆弱性(CVE-2026-76057)
WordPressプラグイン「AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI」に認可の欠如の脆弱性が確認されました。バージョン 5.8.4 以前に影響があります。修正版 5.8.5 への更新が推奨されます。
-
WordPressプラグイン「AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI」に認可の欠如の脆弱性(CVE-2026-76074)
WordPressプラグイン「AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI」に認可の欠如の脆弱性が確認されました。バージョン 5.8.4 以前に影響があります。修正版 5.8.5 への更新が推奨されます。
-
WordPressプラグイン「WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels」にパストラバーサルの脆弱性(CVE-2026-18027)
WordPressプラグイン「WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels」にパストラバーサルの脆弱性が確認されました。バージョン 4.9.8 以前に影響があります。修正版 5.0.0 への更新が推奨されます。
-
WordPressプラグイン「Security Hardener」に不適切な権限管理の脆弱性(CVE-2026-16149)
WordPressプラグイン「Security Hardener」に不適切な権限管理の脆弱性が確認されました。バージョン 2.4.4 以前に影響があります。修正版 2.4.5 への更新が推奨されます。
-
WordPressプラグイン「PPWP – Password Protect Pages」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-0551)
WordPressプラグイン「PPWP – Password Protect Pages」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.9.18 以前に影響があります。修正版 1.9.19 への更新が推奨されます。
-
WordPressプラグイン「WS Form LITE – Drag & Drop Contact Form Builder」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-4703)
WordPressプラグイン「WS Form LITE – Drag & Drop Contact Form Builder」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.10.80 以前に影響があります。修正版 1.10.82 への更新が推奨されます。
-
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-4559)
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.6.12 以前に影響があります。修正版 3.6.13 への更新が推奨されます。
-
WordPressプラグイン「Greenshift – animation and page builder blocks」に認可の欠如の脆弱性(CVE-2026-5093)
WordPressプラグイン「Greenshift – animation and page builder blocks」に認可の欠如の脆弱性が確認されました。バージョン 12.8.9 以前に影響があります。修正版 12.9.0 への更新が推奨されます。
-
WordPressプラグイン「MC4WP: Mailchimp for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-4561)
WordPressプラグイン「MC4WP: Mailchimp for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.12.0 以前に影響があります。修正版 4.12.1 への更新が推奨されます。
-
WordPressプラグイン「Advanced Product Fields (Product Addons) for WooCommerce」に不適切な入力確認の脆弱性(CVE-2026-2996)
WordPressプラグイン「Advanced Product Fields (Product Addons) for WooCommerce」に不適切な入力確認の脆弱性が確認されました。バージョン 1.6.21 以前に影響があります。修正版 1.6.22 への更新が推奨されます。
-
WordPressプラグイン「Post Duplicator」に認可の欠如の脆弱性(CVE-2026-4244)
WordPressプラグイン「Post Duplicator」に認可の欠如の脆弱性が確認されました。バージョン 3.0.11 以前に影響があります。修正版 3.0.12 への更新が推奨されます。
-
WordPressプラグイン「Post Duplicator」に不適切な認可の脆弱性(CVE-2026-4245)
WordPressプラグイン「Post Duplicator」に不適切な認可の脆弱性が確認されました。バージョン 3.0.11 以前に影響があります。修正版 3.0.12 への更新が推奨されます。
-
WordPressプラグイン「kk Star Ratings – Rate Post & Collect User Feedbacks」にコードインジェクションの脆弱性(CVE-2026-3424)
WordPressプラグイン「kk Star Ratings – Rate Post & Collect User Feedbacks」にコードインジェクションの脆弱性が確認されました。バージョン 5.4.10.3 以前に影響があります。修正版 5.4.10.4 への更新が推奨されます。
-
WordPressプラグイン「Mailgun for WordPress」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-78003)
WordPressプラグイン「Mailgun for WordPress」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。