WordPressプラグインの脆弱性情報

3,453 件 （361〜380 件目を表示）

• WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に認可の欠如の脆弱性（CVE-2026-110014）
  公開 2026.10.14 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に認可の欠如の脆弱性が確認されました。バージョン 10.31.8 以前に影響があります。修正版 10.31.9 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に情報漏えいの脆弱性（CVE-2026-110012）
  公開 2026.10.14 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に情報漏えいの脆弱性が確認されました。バージョン 10.31.2 以前に影響があります。修正版 10.31.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「MB Custom Post Types & Custom Taxonomies」に不適切な認可の脆弱性（CVE-2026-110011）
  公開 2026.10.20 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「MB Custom Post Types & Custom Taxonomies」に不適切な認可の脆弱性が確認されました。バージョン 2.4.0 以上 2.12.2 以下に影響があります。修正版 2.12.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「MB Custom Post Types & Custom Taxonomies」に認可の欠如の脆弱性（CVE-2026-110010）
  公開 2026.10.20 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「MB Custom Post Types & Custom Taxonomies」に認可の欠如の脆弱性が確認されました。バージョン 2.0.2 以上 2.12.2 以下に影響があります。修正版 2.12.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「MB Custom Post Types & Custom Taxonomies」に認可の欠如の脆弱性（CVE-2026-109982）
  公開 2026.10.14 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「MB Custom Post Types & Custom Taxonomies」に認可の欠如の脆弱性が確認されました。バージョン 2.12.1 以前に影響があります。修正版 2.12.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Infility Global」に認可の欠如の脆弱性（CVE-2026-109931）
  公開 2026.10.20 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Infility Global」に認可の欠如の脆弱性が確認されました。バージョン 2.16.24 以前に影響があります。修正版 2.16.25 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「MAIO – ChatGPT SEO Tracking & AI Search Optimization」に情報漏えいの脆弱性（CVE-2026-109930）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「MAIO – ChatGPT SEO Tracking & AI Search Optimization」に情報漏えいの脆弱性が確認されました。バージョン 7.3.21 以前に影響があります。修正版 7.3.22 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Productive Commerce – Wishlist, Compare & MiniCart」に認可の欠如の脆弱性（CVE-2026-109926）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Productive Commerce – Wishlist, Compare & MiniCart」に認可の欠如の脆弱性が確認されました。バージョン 1.1.48 以前に影響があります。修正版 1.1.49 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「PAYCOMET for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109701）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 6.1）

  WordPressプラグイン「PAYCOMET for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.45 以前に影響があります。修正版 5.46 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「User Rights Access Manager」に不適切な権限管理の脆弱性（CVE-2026-109145）
  公開 2026.10.13 更新 2026.10.23 危険度：高（CVSS 7.3）

  WordPressプラグイン「User Rights Access Manager」に不適切な権限管理の脆弱性が確認されました。バージョン 1.1.3 以前に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「Skydropx」に認可の欠如の脆弱性（CVE-2026-108480）
  公開 2026.10.12 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Skydropx」に認可の欠如の脆弱性が確認されました。バージョン 2.1.4 以前に影響があります。修正版 2.1.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「SmartyParcel – DHL Express, GLS, InPost & Nova Post for WooCommerce」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-107789）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「SmartyParcel – DHL Express, GLS, InPost & Nova Post for WooCommerce」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.23.3 以前に影響があります。修正版 1.23.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「SmartyParcel – DHL Express, GLS, InPost & Nova Post for WooCommerce」に認可の欠如の脆弱性（CVE-2026-107788）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「SmartyParcel – DHL Express, GLS, InPost & Nova Post for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.23.3 以前に影響があります。修正版 1.23.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Easy Appointment Booking & Scheduling Plugin – Webba Booking Calendar」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-107416）
  公開 2026.10.13 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Easy Appointment Booking & Scheduling Plugin – Webba Booking Calendar」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 6.5.2 以前に影響があります。修正版 6.5.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Moloni」に認可の欠如の脆弱性（CVE-2026-106932）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Moloni」に認可の欠如の脆弱性が確認されました。バージョン 5.0.13 以前に影響があります。修正版 5.0.14 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「YITH WooCommerce Compare」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-106604）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「YITH WooCommerce Compare」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.15.0 以前に影響があります。修正版 3.15.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「ActiveTrail for WooCommerce」に認可の欠如の脆弱性（CVE-2026-106028）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「ActiveTrail for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.2.6 以前に影響があります。修正版 1.2.7 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Gateway for Vantiv on WC」に認可の欠如の脆弱性（CVE-2026-106014）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Gateway for Vantiv on WC」に認可の欠如の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「BDM Digital Payment Gateway」に認可の欠如の脆弱性（CVE-2026-106010）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「BDM Digital Payment Gateway」に認可の欠如の脆弱性が確認されました。バージョン 1.2.7 以上 1.3.12 以下に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「Escape Room Booking Pro」に認可の欠如の脆弱性（CVE-2026-105992）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Escape Room Booking Pro」に認可の欠如の脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。修正版 1.3.1 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。