WordPressプラグインの脆弱性情報

3,654 件 （581〜600 件目を表示）

• WordPressプラグイン「Fancy Comments WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110384）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 6.1）

  WordPressプラグイン「Fancy Comments WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.21 以前に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「Spin Wheel」に認可の欠如の脆弱性（CVE-2026-106031）
  公開 2026.10.13 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Spin Wheel」に認可の欠如の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Electronic Signature Add-on for Fluent Forms」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-110383）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Electronic Signature Add-on for Fluent Forms」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.0.5 以前に影響があります。修正版 2.0.6 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Booking Package」に情報漏えいの脆弱性（CVE-2026-105999）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Booking Package」に情報漏えいの脆弱性が確認されました。バージョン 1.7.30 以前に影響があります。修正版 1.7.31 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Booking Package」に認可の欠如の脆弱性（CVE-2026-105998）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Booking Package」に認可の欠如の脆弱性が確認されました。バージョン 1.7.30 以前に影響があります。修正版 1.7.31 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Ninja Forms Signature Contract Add-On」に認可の欠如の脆弱性（CVE-2026-110378）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Ninja Forms Signature Contract Add-On」に認可の欠如の脆弱性が確認されました。バージョン 3.2.5 以前に影響があります。修正版 3.2.5.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-105882）
  公開 2026.10.13 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バー…

  CMS #WordPressプラグイン
• WordPressプラグイン「GS Pinterest Portfolio – Pins Grid, Masonry, User Profile, Popup & Board Widgets」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-110370）
  公開 2026.10.19 更新 2026.10.23 危険度：高（CVSS 7.5）

  WordPressプラグイン「GS Pinterest Portfolio – Pins Grid, Masonry, User Profile, Popup & Board Widgets」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.9.2 以前に影響があります。修正版 1.9.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」に脆弱性（CVE-2026-105256）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」に脆弱性が確認されました。バージョン 5.7.4 以前に影響があります。修正版 5.7.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Team Members – A WordPress Team Plugin with Gallery, Grid, Carousel, Slider, Table, List, and More」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-110369）
  公開 2026.10.19 更新 2026.10.23 危険度：高（CVSS 7.5）

  WordPressプラグイン「Team Members – A WordPress Team Plugin with Gallery, Grid, Carousel, Slider, Table, List, and More」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.8.2 以前に影響があります。修正版 2.8.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WC Shop Sync – Square Payment Gateway and Product Synchronization for WooCommerce」に認可の欠如の脆弱性（CVE-2026-110367）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「WC Shop Sync – Square Payment Gateway and Product Synchronization for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.7.5 以前に影響があります。修正版 4.7.6 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Site Reviews」に認可の欠如の脆弱性（CVE-2026-110366）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Site Reviews」に認可の欠如の脆弱性が確認されました。バージョン 8.3.4 以前に影響があります。修正版 8.3.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-105397）
  公開 2026.10.05 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.4.9.1 以前に影響があります。修正版 4.4.10 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「PlanetStudio Payment Gateway」に認可の欠如の脆弱性（CVE-2026-110362）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「PlanetStudio Payment Gateway」に認可の欠如の脆弱性が確認されました。バージョン 1.3.3 以前に影響があります。修正版 1.3.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)」に情報漏えいの脆弱性（CVE-2026-103376）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)」に情報漏えいの脆弱性が確認されました。バージョン 1.117.9 以上 1.120.69 以下に影響があります。修正版 1.120.70 への更新が推…

  CMS #WordPressプラグイン
• WordPressプラグイン「Product Delivery Date for WooCommerce – Lite」に情報漏えいの脆弱性（CVE-2026-110191）
  公開 2026.10.14 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Product Delivery Date for WooCommerce – Lite」に情報漏えいの脆弱性が確認されました。バージョン 3.3.1 以前に影響があります。修正版 3.3.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Ultimate Review」にコードインジェクションの脆弱性（CVE-2026-103234）
  公開 2026.10.20 更新 2026.10.23 危険度：中（CVSS 6.5）

  WordPressプラグイン「WP Ultimate Review」にコードインジェクションの脆弱性が確認されました。バージョン 2.4.4 以前に影響があります。修正版 2.4.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「ELEX WooCommerce Bulk Edit Products, Prices & Attributes (Basic)」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-103083）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「ELEX WooCommerce Bulk Edit Products, Prices & Attributes (Basic)」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.5.3 以前に影響があります。修正版 1.5.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に認可の欠如の脆弱性（CVE-2026-110035）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に認可の欠如の脆弱性が確認されました。バージョン 10.31.10 以前に影響があります。修正版 10.31.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-100142）
  公開 2026.10.20 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.1.0 以前に影響があります。修正版 2.2.0 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。