WordPressプラグインの脆弱性情報

3,453 件 （521〜540 件目を表示）

• WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109998）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.3 以前に影響があります。修正版 2.4.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にコードインジェクションの脆弱性（CVE-2026-103911）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.5）

  WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にコードインジェクションの脆弱性が確認されました。バージョン 1.58.1 以前に影響があります。修正版 1.58.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Image Hub – Free Images from Unsplash, Pixabay, Pexels, Openverse & Giphy」に情報漏えいの脆弱性（CVE-2026-109191）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 4.3）

  WordPressプラグイン「Image Hub – Free Images from Unsplash, Pixabay, Pexels, Openverse & Giphy」に情報漏えいの脆弱性が確認されました。バージョン 1.2.0 以前に影響があります。修正版 1.3.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar」に認可の欠如の脆弱性（CVE-2026-110721）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 5.3）

  WordPressプラグイン「NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar」に認可の欠如の脆弱性が確認されました。バージョン 3.3.3 以前に影響があります。修正…

  CMS #WordPressプラグイン
• WordPressプラグイン「MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.」に不適切な権限管理の脆弱性（CVE-2026-109515）
  公開 2026.10.15 更新 2026.10.16 危険度：重大（CVSS 9.8）

  WordPressプラグイン「MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.」に不適切な権限管理の脆弱性が確認されました。バージョン 1.2.78.6 以前に影響があります。修正版 1.2.78.7 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「InstaWP Connect – 1-click WP Staging & Migration」に不適切な権限管理の脆弱性（CVE-2026-109400）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.5）

  WordPressプラグイン「InstaWP Connect – 1-click WP Staging & Migration」に不適切な権限管理の脆弱性が確認されました。バージョン 0.1.4.1 以前に影響があります。修正版 0.1.4.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance」にSQLインジェクションの脆弱性（CVE-2026-111106）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.5）

  WordPressプラグイン「Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance」にSQLインジェクションの脆弱性が確認されました。バージョン 1.31.4 以前に影響があります。修正版 1.31.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-103525）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.5）

  WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.7.0 以前に影響があります。修正版 1.7.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「miniOrange OTP Login, Verification and SMS Notifications」に不適切な認証の脆弱性（CVE-2026-103895）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.1）

  WordPressプラグイン「miniOrange OTP Login, Verification and SMS Notifications」に不適切な認証の脆弱性が確認されました。バージョン 5.5.8 以前に影響があります。修正版 5.6.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109512）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.4 以前に影響があります。修正版 2.4.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にコードインジェクションの脆弱性（CVE-2026-101335）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.5）

  WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にコードインジェクションの脆弱性が確認されました。バージョン 1.58.1 以前に影響があります。修正版 1.58.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Broken Link Checker」にコードインジェクションの脆弱性（CVE-2026-96562）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.5）

  WordPressプラグイン「Broken Link Checker」にコードインジェクションの脆弱性が確認されました。バージョン 2.4.14.1 以前に影響があります。修正版 2.4.15 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109207）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.2.11 以前に影響があります。修正版 5.2.12 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-89280）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 4.3）

  WordPressプラグイン「Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 5.2.1 以前に影響があります。修正版 5.3.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Colibri Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107758）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Colibri Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.390 以前に影響があります。修正版 1.0.392 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Debloat – Remove Unused CSS, Optimize JS」にパストラバーサルの脆弱性（CVE-2026-104769）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 5.9）

  WordPressプラグイン「Debloat – Remove Unused CSS, Optimize JS」にパストラバーサルの脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。修正版 1.4.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Customer Email Verification for WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-104745）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.1）

  WordPressプラグイン「Customer Email Verification for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 3.3.0 以前に影響があります。修正版 3.3.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Complianz GDPR/CCPA Cookie Consent Banner」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97339）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Complianz GDPR/CCPA Cookie Consent Banner」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.5.5 以前に影響があります。修正版 7.5.6 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Backuply – Backup, Restore, Migrate and Clone」にSQLインジェクションの脆弱性（CVE-2026-93953）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.0）

  WordPressプラグイン「Backuply – Backup, Restore, Migrate and Clone」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.8 以前に影響があります。修正版 1.5.9 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Flying Scripts: Delay JavaScript to Improve Site Speed & Performance」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109990）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Flying Scripts: Delay JavaScript to Improve Site Speed & Performance」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.4 以前に影響があります。修正版 1.2.5 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。