WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-110071)
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.5 以前に影響があります。修正版 2.4.6 への更新が推奨されます。
-
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104740)
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.10.2 以前に影響があります。修正版 1.10.3 への更新が推奨されます。
-
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-118164)
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.10.2 以前に影響があります。修正版 1.10.3 への更新が推奨されます。
-
WordPressプラグイン「easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-108366)
WordPressプラグイン「easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.2 以前に影響があります。修正版 2.8.3 への更新が推奨されます。
-
WordPressプラグイン「DesignSetGo」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-111068)
WordPressプラグイン「DesignSetGo」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.11.0 以前に影響があります。修正版 2.11.1 への更新が推奨されます。
-
WordPressプラグイン「Document Embedder – let visitors read files without downloading」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109370)
WordPressプラグイン「Document Embedder – let visitors read files without downloading」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.0 以前に影響があります。修正版 2.4.1 への更新が推奨されます。
-
WordPressプラグイン「Clean Login」に認可の欠如の脆弱性(CVE-2026-116610)
WordPressプラグイン「Clean Login」に認可の欠如の脆弱性が確認されました。バージョン 1.20.1 以前に影響があります。修正版 1.21 への更新が推奨されます。
-
WordPressプラグイン「Prime Mover – Backup and Migration」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-115806)
WordPressプラグイン「Prime Mover – Backup and Migration」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.2.1 以前に影響があります。修正版 2.2.2 への更新が推奨されます。
-
WordPressプラグイン「Customer Email Verification for WooCommerce」に不適切な認証の脆弱性(CVE-2026-109236)
WordPressプラグイン「Customer Email Verification for WooCommerce」に不適切な認証の脆弱性が確認されました。バージョン 2.8.2 以前に影響があります。修正版 2.8.3 への更新が推奨されます。
-
WordPressプラグイン「Product Designer for WooCommerce WordPress | Lumise」にパストラバーサルの脆弱性(CVE-2026-15323)
WordPressプラグイン「Product Designer for WooCommerce WordPress | Lumise」にパストラバーサルの脆弱性が確認されました。バージョン 2.1.2 以前に影響があります。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-1928)
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.0.276 以前に影響があります。修正版 1.0.277 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Calendar」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-111727)
WordPressプラグイン「Appointment Booking Calendar」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.4.05 以前に影響があります。修正版 1.4.06 への更新が推奨されます。
-
WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」に危険なファイルのアップロードの脆弱性(CVE-2026-111255)
WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.9.2 以前に影響があります。修正版 3.9.3 への更新が推奨されます。
-
WordPressプラグイン「Animated Text Block – Add Typing and Looping Text Effects」に認可の欠如の脆弱性(CVE-2026-116613)
WordPressプラグイン「Animated Text Block – Add Typing and Looping Text Effects」に認可の欠如の脆弱性が確認されました。バージョン 1.2.6 以前に影響があります。修正版 1.2.7 への更新が推奨されます。
-
WordPressプラグイン「All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109209)
WordPressプラグイン「All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.9.7 以前に影響があります。修正版 5.0.0 への更新が推奨されます。
-
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にパストラバーサルの脆弱性(CVE-2026-107745)
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にパストラバーサルの脆弱性が確認されました。バージョン 3.8.4 以前に影響があります。修正版 3.8.5 への更新が推奨されます。
-
WordPressプラグイン「AI Marketing Expert — AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai Chatbot」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109999)
WordPressプラグイン「AI Marketing Expert — AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai Chatbot」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.2.8 以前に影響があります。…
-
WordPressプラグイン「All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109974)
WordPressプラグイン「All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.9.7 以前に影響があります。修正版 5.0.0 への更新が推奨されます。
-
WordPressプラグイン「AMP for WP – Accelerated Mobile Pages」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97019)
WordPressプラグイン「AMP for WP – Accelerated Mobile Pages」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.1.17 以前に影響があります。修正版 1.1.18 への更新が推奨されます。
-
WordPressプラグイン「AI Alt Text Generator」に認可の欠如の脆弱性(WF-fa4741fa-0871-4f23-b164-94f5e94f5712)
WordPressプラグイン「AI Alt Text Generator」に認可の欠如の脆弱性が確認されました。バージョン 2.7.0 以前に影響があります。修正版 2.7.1 への更新が推奨されます。