WordPressプラグインの脆弱性情報

3,453 件 （501〜520 件目を表示）

• WordPressプラグイン「Theme My Login」に不適切な権限管理の脆弱性（CVE-2026-89079）
  公開 2026.10.15 更新 2026.10.16 危険度：重大（CVSS 9.8）

  WordPressプラグイン「Theme My Login」に不適切な権限管理の脆弱性が確認されました。バージョン 7.2.1 以前に影響があります。修正版 7.2.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Tainacan」にパストラバーサルの脆弱性（CVE-2026-93767）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.5）

  WordPressプラグイン「Tainacan」にパストラバーサルの脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。修正版 1.4.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Lightweight Cookie Notice – Cookie Banner for Cookie Consent」に不十分な乱数の脆弱性（CVE-2026-12272）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 5.3）

  WordPressプラグイン「Lightweight Cookie Notice – Cookie Banner for Cookie Consent」に不十分な乱数の脆弱性が確認されました。バージョン 1.19 以前に影響があります。修正版 1.20 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Simply Schedule Appointments」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-104000）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Simply Schedule Appointments」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.6.12.35 以前に影響があります。修正版 1.6.12.37 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95686）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.9.2.1 以前に影響があります。修正版 1.10.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95809）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.9.2.1 以前に影響があります。修正版 1.10.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Ultra Addons for Contact Form 7」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103999）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Ultra Addons for Contact Form 7」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.5.54 以前に影響があります。修正版 3.5.55 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103480）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.1 以前に影響があります。修正版 3.0.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「SQL Chart Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100158）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「SQL Chart Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.6 以前に影響があります。修正版 3.0.7 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Schema & Structured Data for WP & AMP」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96570）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Schema & Structured Data for WP & AMP」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.67 以前に影響があります。修正版 1.68 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Quick PayPal Payments: Payment Button & Form」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110017）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Quick PayPal Payments: Payment Button & Form」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.0.4 以前に影響があります。修正版 6.0.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107748）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.3 以前に影響があります。修正版 4.0.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「My Calendar – Accessible Event Manager」に不適切な権限管理の脆弱性（CVE-2026-104798）
  公開 2026.10.15 更新 2026.10.16 危険度：重大（CVSS 9.8）

  WordPressプラグイン「My Calendar – Accessible Event Manager」に不適切な権限管理の脆弱性が確認されました。バージョン 3.4.24 以前、3.5 以上 3.5.21 以下、3.6 以上 3.6.17 以下、3.7 以上 3.7.17 以下、3.8 以上 3.8.7 以下に影響があります。修正版 3.4.25 / 3.5.22 / 3.6.18 / 3…

  CMS #WordPressプラグイン
• WordPressプラグイン「Modula Image Gallery – Photo Grid & Video Gallery」に認可の欠如の脆弱性（CVE-2026-107659）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.5）

  WordPressプラグイン「Modula Image Gallery – Photo Grid & Video Gallery」に認可の欠如の脆弱性が確認されました。バージョン 3.0.11 以前に影響があります。修正版 3.0.12 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にパストラバーサルの脆弱性（CVE-2026-109221）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.1）

  WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にパストラバーサルの脆弱性が確認されました。バージョン 4.9.3 以前に影響があります。修正版 4.9.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Bulk Page Generator – LPagery」に認可の欠如の脆弱性（CVE-2026-110019）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 4.3）

  WordPressプラグイン「Bulk Page Generator – LPagery」に認可の欠如の脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。修正版 3.1.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Klarna for WooCommerce」に認可の欠如の脆弱性（CVE-2026-110590）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.5）

  WordPressプラグイン「Klarna for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.13.3 以前に影響があります。修正版 4.13.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Gwolle Guestbook」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103481）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.1）

  WordPressプラグイン「Gwolle Guestbook」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.1.1 以前に影響があります。修正版 5.1.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「FunnelKit – Funnel Builder Plugin for WooCommerce Checkout」に認可の欠如の脆弱性（CVE-2026-107746）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.5）

  WordPressプラグイン「FunnelKit – Funnel Builder Plugin for WooCommerce Checkout」に認可の欠如の脆弱性が確認されました。バージョン 3.16.0.6 以前に影響があります。修正版 3.17.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Nexter Extension – Security, Performance, Code Snippets & Site Toolkit」に不適切な権限管理の脆弱性（CVE-2026-111114）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.5）

  WordPressプラグイン「Nexter Extension – Security, Performance, Code Snippets & Site Toolkit」に不適切な権限管理の脆弱性が確認されました。バージョン 4.7.11 以前に影響があります。修正版 4.7.12 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。