WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」にSQLインジェクションの脆弱性（CVE-2026-103518）
WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」にSQLインジェクションの脆弱性が確認されました。バージョン 1.7.0 以前に影響があります。修正版 1.7.1 への更新が推奨されます。
-
WordPressプラグイン「Dark Mode – Improve Accessibility with AI Powered Dark Theme」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93535）
WordPressプラグイン「Dark Mode – Improve Accessibility with AI Powered Dark Theme」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.3.17 以前に影響があります。修正版 5.3.18 への更新が推奨されます。
-
WordPressプラグイン「Cooked – Recipe Management」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-77829）
WordPressプラグイン「Cooked – Recipe Management」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.16.1 以前に影響があります。修正版 1.16.2 への更新が推奨されます。
-
WordPressプラグイン「Popup Box – Create Countdown, Coupon, Video, Contact Form Popups」にコードインジェクションの脆弱性（CVE-2026-100159）
WordPressプラグイン「Popup Box – Create Countdown, Coupon, Video, Contact Form Popups」にコードインジェクションの脆弱性が確認されました。バージョン 6.4.1 以上 6.4.2 以下に影響があります。修正版 6.4.3 への更新が推奨されます。
-
WordPressプラグイン「Elementor Website Builder – more than just a page builder」に認可の欠如の脆弱性（CVE-2026-11905）
WordPressプラグイン「Elementor Website Builder – more than just a page builder」に認可の欠如の脆弱性が確認されました。バージョン 4.2.3 以前に影響があります。修正版 4.2.4 への更新が推奨されます。
-
WordPressプラグイン「WholesaleX – All-in-One B2B Solution with Wholesale Pricing」に不適切な権限管理の脆弱性（CVE-2026-8145）
WordPressプラグイン「WholesaleX – All-in-One B2B Solution with Wholesale Pricing」に不適切な権限管理の脆弱性が確認されました。バージョン 3.0.8 以前に影響があります。修正版 3.0.9 への更新が推奨されます。
-
WordPressプラグイン「Post Snippets – Custom WordPress Code Snippets Customizer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-12980）
WordPressプラグイン「Post Snippets – Custom WordPress Code Snippets Customizer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.2.4 以前に影響があります。
-
WordPressプラグイン「Blog2Social: Social Media Auto Post & Scheduler」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-108092）
WordPressプラグイン「Blog2Social: Social Media Auto Post & Scheduler」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 9.1.4 以前に影響があります。修正版 9.1.5 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-42715）
WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.8.47 以前に影響があります。
-
WordPressプラグイン「Email Customizer for WooCommerce (Pro)」にインジェクションの脆弱性（CVE-2026-81534）
WordPressプラグイン「Email Customizer for WooCommerce (Pro)」にインジェクションの脆弱性が確認されました。バージョン 3.9.5 以前に影響があります。修正版 3.9.6 への更新が推奨されます。
-
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-88043）
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.0 以前に影響があります。修正版 2.4.1 への更新が推奨されます。
-
WordPressプラグイン「VK Blocks」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78087）
WordPressプラグイン「VK Blocks」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.126.1 以前に影響があります。修正版 1.126.2 への更新が推奨されます。
-
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18548）
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.14 以前に影響があります。修正版 4.5.15 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18557）
WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.8.42 以前に影響があります。修正版 1.8.43 への更新が推奨されます。
-
WordPressプラグイン「Tracking Code Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-15180）
WordPressプラグイン「Tracking Code Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.6.0 以前に影響があります。修正版 2.7.0 への更新が推奨されます。
-
WordPressプラグイン「Link Library」にSQLインジェクションの脆弱性（CVE-2026-15090）
WordPressプラグイン「Link Library」にSQLインジェクションの脆弱性が確認されました。バージョン 7.9.2 以前に影響があります。修正版 7.9.3 への更新が推奨されます。
-
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18586）
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.0.5 以前に影響があります。修正版 7.0.6 への更新が推奨されます。
-
WordPressプラグイン「Ocean Extra」にコードインジェクションの脆弱性（CVE-2026-86803）
WordPressプラグイン「Ocean Extra」にコードインジェクションの脆弱性が確認されました。バージョン 2.6.0 以前に影響があります。修正版 2.6.1 への更新が推奨されます。
-
WordPressプラグイン「Post and Page Builder by BoldGrid – Visual Drag and Drop Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78001）
WordPressプラグイン「Post and Page Builder by BoldGrid – Visual Drag and Drop Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.27.13 以前に影響があります。修正版 1.27.14 への更新が推奨されます。
-
WordPressプラグイン「Import and export users and customers」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-17001）
WordPressプラグイン「Import and export users and customers」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.5 以前に影響があります。修正版 2.4.6 への更新が推奨されます。