WordPressプラグインの脆弱性情報

3,453 件 （481〜500 件目を表示）

• WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111069）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.192 以前に影響があります。修正版 2.8.193 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Photo Engine (Media Organizer & Lightroom)」に認可の欠如の脆弱性（CVE-2026-107770）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.8）

  WordPressプラグイン「Photo Engine (Media Organizer & Lightroom)」に認可の欠如の脆弱性が確認されました。バージョン 6.5.6 以前に影響があります。修正版 6.5.7 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110664）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.2.8 以前に影響があります。修正版 7.3.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「CP Multi View Events Calendar」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110701）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「CP Multi View Events Calendar」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.42 以前に影響があります。修正版 1.4.43 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「HUSKY – Products Filter for WooCommerce Professional」に情報漏えいの脆弱性（CVE-2026-107646）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 5.3）

  WordPressプラグイン「HUSKY – Products Filter for WooCommerce Professional」に情報漏えいの脆弱性が確認されました。バージョン 1.4.5 以前に影響があります。修正版 1.4.6 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Booking System – Booking Calendar」にSQLインジェクションの脆弱性（CVE-2026-111178）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 4.9）

  WordPressプラグイン「WP Booking System – Booking Calendar」にSQLインジェクションの脆弱性が確認されました。バージョン 2.1.0.1 以前に影響があります。修正版 2.1.0.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Search Regex」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-104932）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.0）

  WordPressプラグイン「Search Regex」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.5 以前に影響があります。修正版 3.5.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Tutor LMS – eLearning and online course solution」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-88963）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.1）

  WordPressプラグイン「Tutor LMS – eLearning and online course solution」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.8 以前に影響があります。修正版 4.0.9 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100186）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.3 以前に影響があります。修正版 4.0.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「PilotPress」に不適切な権限管理の脆弱性（CVE-2026-85659）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.8）

  WordPressプラグイン「PilotPress」に不適切な権限管理の脆弱性が確認されました。バージョン 2.0.43 以前に影響があります。修正版 2.0.44 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109513）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.3…

  CMS #WordPressプラグイン
• WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」にSQLインジェクションの脆弱性（CVE-2026-109414）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.5）

  WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 3.6.1 以前に影響があります。修正版 3.6.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」にパストラバーサルの脆弱性（CVE-2026-103896）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.5）

  WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」にパストラバーサルの脆弱性が確認されました。バージョン 2.34.5 以前に影響があります。修正版 2.34.8 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「ELEX WordPress HelpDesk & Customer Ticketing System」に危険なファイルのアップロードの脆弱性（CVE-2026-103768）
  公開 2026.10.15 更新 2026.10.16 危険度：重大（CVSS 9.8）

  WordPressプラグイン「ELEX WordPress HelpDesk & Customer Ticketing System」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.3.7 以前に影響があります。修正版 3.3.8 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Hide My WP Ghost – Security & Firewall」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-89051）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Hide My WP Ghost – Security & Firewall」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.0.12 以前に影響があります。修正版 7.0.13 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「SiteOrigin CSS」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111122）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「SiteOrigin CSS」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.6.7 以前に影響があります。修正版 1.6.8 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「SiteOrigin CSS」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107764）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「SiteOrigin CSS」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.6.7 以前に影響があります。修正版 1.6.8 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109232）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 10.31.9 以前に影響があります。修正版 10.31.10 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に不適切な権限管理の脆弱性（CVE-2026-109447）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.1）

  WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に不適切な権限管理の脆弱性が確認されました。バージョン 4.0.3 以前に影響があります。修正版 4.0.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated」にコードインジェクションの脆弱性（CVE-2026-104001）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 5.4）

  WordPressプラグイン「Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated」にコードインジェクションの脆弱性が確認されました。バージョン 4.11.1 以前に影響があります。修正版 4.11.2 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。