WordPressプラグインの脆弱性情報

3,453 件 （421〜440 件目を表示）

• WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にコードインジェクションの脆弱性（CVE-2026-92798）
  公開 2026.10.16 更新 2026.10.17 危険度：高（CVSS 8.1）

  WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にコードインジェクションの脆弱性が確認されました。バージョン 5.2.…

  CMS #WordPressプラグイン
• WordPressプラグイン「EU VAT Assistant for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103899）
  公開 2026.10.16 更新 2026.10.17 危険度：高（CVSS 7.2）

  WordPressプラグイン「EU VAT Assistant for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.1.30.260413 以前に影響があります。修正版 2.2.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Themify Popup」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109989）
  公開 2026.10.16 更新 2026.10.17 危険度：中（CVSS 6.4）

  WordPressプラグイン「Themify Popup」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.7 以前に影響があります。修正版 1.4.8 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Themify Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111726）
  公開 2026.10.16 更新 2026.10.17 危険度：中（CVSS 6.4）

  WordPressプラグイン「Themify Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.8.2 以前に影響があります。修正版 7.8.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に認可の欠如の脆弱性（CVE-2026-107744）
  公開 2026.10.16 更新 2026.10.17 危険度：中（CVSS 6.5）

  WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に認可の欠如の脆弱性が確認されました。バージョン 4.4.10 以前に影響があります。修正版 4.4.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Tutor LMS – eLearning and online course solution」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-92715）
  公開 2026.10.16 更新 2026.10.17 危険度：中（CVSS 4.3）

  WordPressプラグイン「Tutor LMS – eLearning and online course solution」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.1.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-92978）
  公開 2026.10.16 更新 2026.10.17 危険度：中（CVSS 4.3）

  WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されまし…

  CMS #WordPressプラグイン
• WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96660）
  公開 2026.10.16 更新 2026.10.17 危険度：高（CVSS 7.2）

  WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バー…

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Booking System – Booking Calendar」に認可の欠如の脆弱性（CVE-2026-109369）
  公開 2026.10.16 更新 2026.10.17 危険度：中（CVSS 6.8）

  WordPressプラグイン「WP Booking System – Booking Calendar」に認可の欠如の脆弱性が確認されました。バージョン 2.1.0.3 以前に影響があります。修正版 2.1.0.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Booking System – Booking Calendar」に認可の欠如の脆弱性（CVE-2026-109368）
  公開 2026.10.16 更新 2026.10.17 危険度：中（CVSS 6.5）

  WordPressプラグイン「WP Booking System – Booking Calendar」に認可の欠如の脆弱性が確認されました。バージョン 2.1.0.3 以前に影響があります。修正版 2.1.0.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Booking System – Booking Calendar」に認可の欠如の脆弱性（CVE-2026-108123）
  公開 2026.10.16 更新 2026.10.17 危険度：高（CVSS 7.5）

  WordPressプラグイン「WP Booking System – Booking Calendar」に認可の欠如の脆弱性が確認されました。バージョン 2.1.0.3 以前に影響があります。修正版 2.1.0.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-104736）
  公開 2026.10.16 更新 2026.10.17 危険度：重大（CVSS 9.8）

  WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.4.10 以前に影響があります。修正版 4.4.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「xSpeed Cache: AI-Powered Performance Hub with MCP, Caching & CDN」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109985）
  公開 2026.10.16 更新 2026.10.17 危険度：中（CVSS 6.4）

  WordPressプラグイン「xSpeed Cache: AI-Powered Performance Hub with MCP, Caching & CDN」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.2 以前に影響があります。修正版 1.4.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Welcart e-Commerce」にSQLインジェクションの脆弱性（CVE-2026-107752）
  公開 2026.10.16 更新 2026.10.17 危険度：中（CVSS 4.9）

  WordPressプラグイン「Welcart e-Commerce」にSQLインジェクションの脆弱性が確認されました。バージョン 2.12.4 以前に影響があります。修正版 2.12.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Post Export Import with Media」にパストラバーサルの脆弱性（CVE-2026-110268）
  公開 2026.10.16 更新 2026.10.17 危険度：中（CVSS 4.9）

  WordPressプラグイン「Post Export Import with Media」にパストラバーサルの脆弱性が確認されました。バージョン 1.17.2 以前に影響があります。修正版 1.18.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」に情報漏えいの脆弱性（CVE-2026-111602）
  公開 2026.10.16 更新 2026.10.17 危険度：低（CVSS 3.7）

  WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」に情報漏えいの脆弱性が確認されました。バージョン 5.7.4 以前に影響があります。修正版 5.7.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」に不適切な認証の脆弱性（CVE-2026-110653）
  公開 2026.10.16 更新 2026.10.17 危険度：重大（CVSS 9.1）

  WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」に不適切な認証の脆弱性が確認されました。バージョン 5.7.4 以前に影響があります。修正版 5.7.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109208）
  公開 2026.10.16 更新 2026.10.17 危険度：高（CVSS 7.2）

  WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.4.10 以前に影響があります。修正版 4.4.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-104734）
  公開 2026.10.16 更新 2026.10.17 危険度：高（CVSS 7.2）

  WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.3.2 以前に影響があります。修正版 6.4.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Hippoo Mobile App for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111601）
  公開 2026.10.16 更新 2026.10.17 危険度：中（CVSS 6.1）

  WordPressプラグイン「Hippoo Mobile App for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.12.0 以前に影響があります。修正版 1.12.1 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。