WordPressプラグインの脆弱性情報

3,453 件 （461〜480 件目を表示）

• WordPressプラグイン「WP File Download」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-39799）
  公開 2026.10.06 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「WP File Download」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.3.6 以前に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「Social Share Buttons」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100108）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Social Share Buttons」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.30 以前に影響があります。修正版 1.31 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「FiboSearch – Ajax Search for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100106）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「FiboSearch – Ajax Search for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.34.2 以前に影響があります。修正版 1.34.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96870）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.12.0 以前に影響があります。修正版 1.12.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-87111）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.2.9 以前に影響があります。修正版 6.3.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Vulnity Security」に不適切な認証の脆弱性（CVE-2026-75903）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.1）

  WordPressプラグイン「Vulnity Security」に不適切な認証の脆弱性が確認されました。バージョン 1.4.3 以前に影響があります。修正版 1.4.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Mail Logging」に情報漏えいの脆弱性（CVE-2026-109401）
  公開 2026.10.15 更新 2026.10.16 危険度：低（CVSS 2.7）

  WordPressプラグイン「WP Mail Logging」に情報漏えいの脆弱性が確認されました。バージョン 1.17.0 以前に影響があります。修正版 1.17.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Photo Album Plus」にコマンドインジェクションの脆弱性（CVE-2026-92115）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.8）

  WordPressプラグイン「WP Photo Album Plus」にコマンドインジェクションの脆弱性が確認されました。バージョン 9.3.02.002 以前に影響があります。修正版 9.3.02.003 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にコードインジェクションの脆弱性（CVE-2026-15222）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 5.4）

  WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にコードインジェクションの脆弱性が確認されました。バージョン 5.2.…

  CMS #WordPressプラグイン
• WordPressプラグイン「WPeMatico RSS Feed Fetcher」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110252）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 5.4）

  WordPressプラグイン「WPeMatico RSS Feed Fetcher」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.9 以前に影響があります。修正版 2.9.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WPConsent – Cookie Banner & Cookie Consent for Privacy Compliance (GDPR / CCPA / EU Compliance Cookie Notice)」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97640）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「WPConsent – Cookie Banner & Cookie Consent for Privacy Compliance (GDPR / CCPA / EU Compliance Cookie Notice)」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.1.9 以前に影響があります。修正版 1.2.0 への更新が推奨さ…

  CMS #WordPressプラグイン
• WordPressプラグイン「Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-104730）
  公開 2026.10.15 更新 2026.10.16 危険度：重大（CVSS 9.8）

  WordPressプラグイン「Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.7.4 以前に影響があります。修正版 3.7.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109193）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.7.32 以前に影響があります。修正版 1.8.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Map Block – Google Maps, OpenStreetMap, Mapbox, Store & Shop Locator, Directory, Listings & Filters」に認可の欠如の脆弱性（CVE-2026-19798）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 4.3）

  WordPressプラグイン「WP Map Block – Google Maps, OpenStreetMap, Mapbox, Store & Shop Locator, Directory, Listings & Filters」に認可の欠如の脆弱性が確認されました。バージョン 3.0.0 以前に影響があります。修正版 3.1.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents」に不適切な認可の脆弱性（CVE-2026-109382）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.5）

  WordPressプラグイン「WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents」に不適切な認可の脆弱性が確認されました。バージョン 2.9.5 以前に影響があります。修正版 2.9.6 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Compress – Instant Performance & Speed Optimization」に不適切な権限管理の脆弱性（CVE-2026-104755）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 4.8）

  WordPressプラグイン「WP Compress – Instant Performance & Speed Optimization」に不適切な権限管理の脆弱性が確認されました。バージョン 7.25.00 以前に影響があります。修正版 7.26.00 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「TranslatePress – Translate Multilingual sites with AI Translation」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107768）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「TranslatePress – Translate Multilingual sites with AI Translation」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.7 以前に影響があります。修正版 3.3.8 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109388）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.7.32 以前に影響があります。修正版 1.8.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WebberZone Top 10 — Popular Posts」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110290）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「WebberZone Top 10 — Popular Posts」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.2 以前に影響があります。修正版 4.5.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports」に危険なファイルのアップロードの脆弱性（CVE-2026-92553）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.8）

  WordPressプラグイン「YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.7.7 以前に影響があります。修正版 2.7.8 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。