WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WP Directory Kit」に情報漏えいの脆弱性（CVE-2026-16592）
WordPressプラグイン「WP Directory Kit」に情報漏えいの脆弱性が確認されました。バージョン 1.6.0 以前に影響があります。修正版 1.6.1 への更新が推奨されます。
-
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性（CVE-2026-16593）
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.8 以前に影響があります。修正版 1.5.9 への更新が推奨されます。
-
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96563）
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.124 以前に影響があります。修正版 1.4.125 への更新が推奨されます。
-
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」にパストラバーサルの脆弱性（CVE-2026-28167）
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」にパストラバーサルの脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。
-
WordPressプラグイン「Meta Box AIO」に不適切な権限管理の脆弱性（CVE-2026-39761）
WordPressプラグイン「Meta Box AIO」に不適切な権限管理の脆弱性が確認されました。バージョン 3.7.1 以前に影響があります。
-
WordPressプラグイン「Ultimate Dashboard PRO」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66621）
WordPressプラグイン「Ultimate Dashboard PRO」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.11.2 以前に影響があります。修正版 3.11.3 への更新が推奨されます。
-
WordPressプラグイン「aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-40804）
WordPressプラグイン「aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.16.0 以前に影響があります。
-
WordPressプラグイン「Gravity Bookings」にSQLインジェクションの脆弱性（CVE-2026-32466）
WordPressプラグイン「Gravity Bookings」にSQLインジェクションの脆弱性が確認されました。バージョン 2.1 以前に影響があります。
-
WordPressプラグイン「Duplicator Pro」など2製品に信頼できないデータのデシリアライズの脆弱性（CVE-2026-82814）
WordPressプラグイン「Duplicator Pro」など2製品に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.6.10 以前に影響があります。修正版 5.0.0 への更新が推奨されます。
-
WordPressプラグイン「Real Estate Manager – Property Listing and Agent Management」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93908）
WordPressプラグイン「Real Estate Manager – Property Listing and Agent Management」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.3 以前に影響があります。修正版 7.4 への更新が推奨されます。
-
WordPressプラグイン「DiviGear Carousel」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93878）
WordPressプラグイン「DiviGear Carousel」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.2.0 以前に影響があります。修正版 5.2.2 への更新が推奨されます。
-
WordPressプラグイン「EventON - Subscriber」にSQLインジェクションの脆弱性（CVE-2026-93300）
WordPressプラグイン「EventON - Subscriber」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.5 以前に影響があります。
-
WordPressプラグイン「Rank Math SEO PRO」に脆弱性（CVE-2026-111862）
WordPressプラグイン「Rank Math SEO PRO」に脆弱性が確認されました。バージョン 3.0.123 以上 3.0.123 以下に影響があります。修正版 3.0.124 への更新が推奨されます。
-
WordPressプラグイン「weForms – Easy Drag & Drop Contact Form Builder For WordPress」にパストラバーサルの脆弱性（CVE-2026-110253）
WordPressプラグイン「weForms – Easy Drag & Drop Contact Form Builder For WordPress」にパストラバーサルの脆弱性が確認されました。バージョン 1.6.28 以前に影響があります。修正版 1.6.29 への更新が推奨されます。
-
WordPressプラグイン「European VAT Compliance Assistant for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100316）
WordPressプラグイン「European VAT Compliance Assistant for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.36.10 以前に影響があります。修正版 1.36.11 への更新が推奨されます。
-
WordPressプラグイン「YMC Filter」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109983）
WordPressプラグイン「YMC Filter」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.12.19 以前に影響があります。修正版 3.12.20 への更新が推奨されます。
-
WordPressプラグイン「Payment forms, Buy now buttons, and Invoicing System | GetPaid」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111110）
WordPressプラグイン「Payment forms, Buy now buttons, and Invoicing System | GetPaid」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.61 以前に影響があります。修正版 2.8.62 への更新が推奨されます。
-
WordPressプラグイン「Document Embedder – let visitors read files without downloading」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-62037）
WordPressプラグイン「Document Embedder – let visitors read files without downloading」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.0 以前に影響があります。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にコードインジェクションの脆弱性（CVE-2026-92798）
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にコードインジェクションの脆弱性が確認されました。バージョン 5.2.…
-
WordPressプラグイン「EU VAT Assistant for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103899）
WordPressプラグイン「EU VAT Assistant for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.1.30.260413 以前に影響があります。修正版 2.2.0 への更新が推奨されます。