WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-107762)
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 6.3.2 以前に影響があります。修正版 6.4.0 への更新が推奨されます。
-
WordPressプラグイン「Fastcache by Host.it」に認可の欠如の脆弱性(CVE-2026-107763)
WordPressプラグイン「Fastcache by Host.it」に認可の欠如の脆弱性が確認されました。バージョン 1.7.5 以前に影響があります。修正版 1.7.6 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性(CVE-2026-82223)
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.22 以前に影響があります。修正版 4.1.23 への更新が推奨されます。
-
WordPressプラグイン「ACPT (Premium)」に不適切な権限管理の脆弱性(CVE-2026-32566)
WordPressプラグイン「ACPT (Premium)」に不適切な権限管理の脆弱性が確認されました。バージョン 2.0.66 以前に影響があります。修正版 2.0.67 への更新が推奨されます。
-
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-100185)
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 8.10.2.1 以前に影響があります。修正版 8.10.3 への更新が推奨されます。
-
WordPressプラグイン「WP File Download」に認可の欠如の脆弱性(CVE-2026-94538)
WordPressプラグイン「WP File Download」に認可の欠如の脆弱性が確認されました。バージョン 6.3.9 以前に影響があります。修正版 6.3.10 への更新が推奨されます。
-
WordPressプラグイン「News Kit Addons For Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(WF-7793c171-8aca-461c-9942-9f4d075be5ae)
WordPressプラグイン「News Kit Addons For Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.4.8 以前に影響があります。修正版 1.4.9 への更新が推奨されます。
-
WordPressプラグイン「Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97470)
WordPressプラグイン「Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.1 以前に影響があります。修正版 3.0.2 への更新が推奨されます。
-
WordPressプラグイン「SAML Single Sign On – SSO Login」に不適切な権限管理の脆弱性(CVE-2026-82842)
WordPressプラグイン「SAML Single Sign On – SSO Login」に不適切な権限管理の脆弱性が確認されました。バージョン 5.4.7 以前に影響があります。修正版 6.0.0 への更新が推奨されます。
-
WordPressプラグイン「WP Sessions Time Monitoring Full Automatic」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107648)
WordPressプラグイン「WP Sessions Time Monitoring Full Automatic」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.1.5 以前に影響があります。修正版 1.1.6 への更新が推奨されます。
-
WordPressプラグイン「Events Made Easy」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107649)
WordPressプラグイン「Events Made Easy」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.2.22 以前に影響があります。修正版 3.2.23 への更新が推奨されます。
-
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-110703)
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.191 以前に影響があります。修正版 2.8.192 への更新が推奨されます。
-
WordPressプラグイン「GoSMTP Pro」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96768)
WordPressプラグイン「GoSMTP Pro」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 1.2.4 への更新が推奨されます。
-
WordPressプラグイン「ELEX WooCommerce Bulk Edit Products, Prices & Attributes (Basic)」にSQLインジェクションの脆弱性(CVE-2026-40800)
WordPressプラグイン「ELEX WooCommerce Bulk Edit Products, Prices & Attributes (Basic)」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.3 以前に影響があります。
-
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109224)
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.9.4 以前に影響があります。修正版 4.9.5 …
-
WordPressプラグイン「Name Directory」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104726)
WordPressプラグイン「Name Directory」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.34.2 以前に影響があります。修正版 1.34.3 への更新が推奨されます。
-
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性(CVE-2026-104003)
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性が確認されました。バージョン 4.17.5 以前に影響があります。修正版 4.17.6 への更新が推…
-
WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」にSQLインジェクションの脆弱性(CVE-2026-92766)
WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 3.5.1 以前に影響があります。修正版 3.6.0 への更新が推奨されます。
-
WordPressプラグイン「DoubleScale CRM | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More」に危険なファイルのアップロードの脆弱性(CVE-2026-111311)
WordPressプラグイン「DoubleScale CRM | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.5.1 以前に影響があります。修正版 1.6.0 への…
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93681)
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.1.1 への更新が推奨されます。