WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Advanced Custom Fields: Extended」に認可の欠如の脆弱性(CVE-2026-2839)
WordPressプラグイン「Advanced Custom Fields: Extended」に認可の欠如の脆弱性が確認されました。バージョン 0.9.2.7 以前に影響があります。修正版 0.9.2.8 への更新が推奨されます。
-
WordPressプラグイン「Related Posts for WordPress」に認可の欠如の脆弱性(CVE-2026-109979)
WordPressプラグイン「Related Posts for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 3.0.0 以前に影響があります。修正版 3.0.1 への更新が推奨されます。
-
WordPressプラグイン「Hustle – Email Marketing, Lead Generation, Optins, Popups」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-118169)
WordPressプラグイン「Hustle – Email Marketing, Lead Generation, Optins, Popups」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.8.14.3 以前に影響があります。修正版 7.8.14.4 への更新が推奨されます。
-
WordPressプラグイン「Related Posts for WordPress」に認可の欠如の脆弱性(CVE-2026-109980)
WordPressプラグイン「Related Posts for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 3.0.0 以前に影響があります。修正版 3.0.1 への更新が推奨されます。
-
WordPressプラグイン「Avada (Fusion) Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104729)
WordPressプラグイン「Avada (Fusion) Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.16.2 以前に影響があります。修正版 3.16.3 への更新が推奨されます。
-
WordPressプラグイン「Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109975)
WordPressプラグイン「Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.2.27 以前に影響があります。修正版 2.2.28 への更新が推奨されます。
-
WordPressプラグイン「Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109978)
WordPressプラグイン「Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.2.27 以前に影響があります。修正版 2.2.28 への更新が推奨されます。
-
WordPressプラグイン「Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More」にファイルインクルージョンの脆弱性(CVE-2026-110185)
WordPressプラグイン「Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.31.0 以前に影響があります。修正版 1.32.0 への更新が推奨されます。
-
WordPressプラグイン「WP Visitor Statistics (Real Time Traffic)」にSQLインジェクションの脆弱性(CVE-2026-116609)
WordPressプラグイン「WP Visitor Statistics (Real Time Traffic)」にSQLインジェクションの脆弱性が確認されました。バージョン 8.8 以前に影響があります。修正版 8.9 への更新が推奨されます。
-
WordPressプラグイン「Product Addons for Woocommerce – Product Options with Custom Fields」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109988)
WordPressプラグイン「Product Addons for Woocommerce – Product Options with Custom Fields」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.1.8 以前に影響があります。修正版 3.1.9 への更新が推奨されます。
-
WordPressプラグイン「Rich Showcase for Google Reviews」に認可の欠如の脆弱性(CVE-2026-110020)
WordPressプラグイン「Rich Showcase for Google Reviews」に認可の欠如の脆弱性が確認されました。バージョン 7.1.6 以前に影響があります。修正版 7.1.7 への更新が推奨されます。
-
WordPressプラグイン「Waitlist Woocommerce ( Back in stock notifier )」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-77188)
WordPressプラグイン「Waitlist Woocommerce ( Back in stock notifier )」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.9.1 以前に影響があります。修正版 2.9.2 への更新が推奨されます。
-
WordPressプラグイン「Travelly – Tour & Travel Booking Manager for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109590)
WordPressプラグイン「Travelly – Tour & Travel Booking Manager for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.3.6 以前に影響があります。修正版 2.3.8 への更新が推奨されます。
-
WordPressプラグイン「UiChemy – Convert Figma, Prompts and AI Builds to Elementor, Gutenberg and Bricks」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109385)
WordPressプラグイン「UiChemy – Convert Figma, Prompts and AI Builds to Elementor, Gutenberg and Bricks」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.3.0 以前に影響があります。修正版 5.4.0 への更新が推奨されます。
-
WordPressプラグイン「Travelly – Tour & Travel Booking Manager for WooCommerce」に認可の欠如の脆弱性(CVE-2026-111213)
WordPressプラグイン「Travelly – Tour & Travel Booking Manager for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.3.6 以前に影響があります。修正版 2.3.8 への更新が推奨されます。
-
WordPressプラグイン「s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109972)
WordPressプラグイン「s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 261011 以前に影響があります。修正版 261017 への更新が推…
-
WordPressプラグイン「Post Snippets – Custom WordPress Code Snippets Customizer」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-77871)
WordPressプラグイン「Post Snippets – Custom WordPress Code Snippets Customizer」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.2.4 以前に影響があります。修正版 4.2.5 への更新が推奨されます。
-
WordPressプラグイン「Tainacan」にパストラバーサルの脆弱性(CVE-2026-104743)
WordPressプラグイン「Tainacan」にパストラバーサルの脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。修正版 1.4.0 への更新が推奨されます。
-
WordPressプラグイン「Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar」に不適切な権限管理の脆弱性(CVE-2026-109381)
WordPressプラグイン「Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar」に不適切な権限管理の脆弱性が確認されました。バージョン 5.7.8 以前に影響があります。修正版 5.7.9 への更新が推奨されます。
-
WordPressプラグイン「MxChat – AI Chatbot & Content Generation for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-110662)
WordPressプラグイン「MxChat – AI Chatbot & Content Generation for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.2.25 以前に影響があります。修正版 3.2.26 への更新が推奨されます。