WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-111314)
WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.9.2 以前に影響があります。修正版 3.9.3 への更新が推奨されます。
-
WordPressプラグイン「Pie Register Premium」に危険なファイルのアップロードの脆弱性(CVE-2026-84999)
WordPressプラグイン「Pie Register Premium」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.8.4.0 以前に影響があります。修正版 3.8.4.1 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107625)
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.14.0 以前に影響があります。修正版 2.14.1 への更新が…
-
WordPressプラグイン「Jupiter X Core」に不適切な認証の脆弱性(CVE-2026-106013)
WordPressプラグイン「Jupiter X Core」に不適切な認証の脆弱性が確認されました。バージョン 4.61.0 以前に影響があります。修正版 4.62.0 への更新が推奨されます。
-
WordPressプラグイン「Advanced Custom Fields: Extended」に認可の欠如の脆弱性(CVE-2026-10752)
WordPressプラグイン「Advanced Custom Fields: Extended」に認可の欠如の脆弱性が確認されました。バージョン 0.9.2.6 以前に影響があります。修正版 0.9.2.7 への更新が推奨されます。
-
WordPressプラグイン「Advanced Views – Display Framework – Gutenberg/Elementor/Shortcode」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109995)
WordPressプラグイン「Advanced Views – Display Framework – Gutenberg/Elementor/Shortcode」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.9.6 以前に影響があります。修正版 3.9.7 への更新が推奨されます。
-
WordPressプラグイン「Qode Membership」に不適切な認証の脆弱性(CVE-2026-92885)
WordPressプラグイン「Qode Membership」に不適切な認証の脆弱性が確認されました。バージョン 2.0.6.2 以前に影響があります。修正版 2.0.6.3 への更新が推奨されます。
-
WordPressプラグイン「Jupiter X Core」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-10511)
WordPressプラグイン「Jupiter X Core」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.61.0 以前に影響があります。修正版 4.62.0 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-75891)
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.2.5 以前に影響があります。修正版 6.3.0 への更新が推奨されます。
-
WordPressプラグイン「Analytics Insights – Google Analytics Dashboard for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-111820)
WordPressプラグイン「Analytics Insights – Google Analytics Dashboard for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.3.12 以前に影響があります。修正版 6.4 への更新が推奨されます。
-
WordPressプラグイン「WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden」にSQLインジェクションの脆弱性(CVE-2026-25434)
WordPressプラグイン「WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden」にSQLインジェクションの脆弱性が確認されました。バージョン 3.5.7 以前に影響があります。
-
WordPressプラグイン「WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden」に認可の欠如の脆弱性(CVE-2026-25433)
WordPressプラグイン「WP2LEADS | WordPress und KlickTipp einfach verbinden – WooCommerce und KlickTipp einfach verbinden」に認可の欠如の脆弱性が確認されました。バージョン 3.5.7 以前に影響があります。
-
WordPressプラグイン「Extensions for Leaflet Map」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-114703)
WordPressプラグイン「Extensions for Leaflet Map」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.0 以前に影響があります。
-
WordPressプラグイン「aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder」に不適切な権限管理の脆弱性(CVE-2026-110018)
WordPressプラグイン「aBlocks – Gutenberg Blocks, User Dashboard Builder, Popup Builder, Form Builder & Animation Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 2.17.0 以前に影響があります。修正版 2.18.0 への更新が推奨されます。
-
WordPressプラグイン「Social Share Buttons」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109702)
WordPressプラグイン「Social Share Buttons」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.31 以前に影響があります。
-
WordPressプラグイン「Graphina – Charts and Graphs For Elementor」に認可の欠如の脆弱性(CVE-2026-39769)
WordPressプラグイン「Graphina – Charts and Graphs For Elementor」に認可の欠如の脆弱性が確認されました。バージョン 3.1.12 以前に影響があります。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に不適切な権限管理の脆弱性(CVE-2026-115807)
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に不適切な権限管理の脆弱性が確認されました。バージョン 4.0.3 以前に影響があります。修正版 4.0.4 への更新が推奨されます。
-
WordPressプラグイン「CURCY – Multi Currency for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94171)
WordPressプラグイン「CURCY – Multi Currency for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.2.18 以上 2.2.18 以下に影響があります。
-
WordPressプラグイン「Tickera – Sell Tickets & Manage Events」に脆弱性(CVE-2026-88998)
WordPressプラグイン「Tickera – Sell Tickets & Manage Events」に脆弱性が確認されました。バージョン 3.6.0.4 未満に影響があります。修正版 3.6.0.4 への更新が推奨されます。
-
WordPressプラグイン「CamPay Shortcode Payment Gateway」に脆弱性(CVE-2026-105975)
WordPressプラグイン「CamPay Shortcode Payment Gateway」に脆弱性が確認されました。バージョン 1.7 未満に影響があります。修正版 1.7 への更新が推奨されます。