WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Trust Payments Gateway for WooCommerce」に認可の欠如の脆弱性(CVE-2026-87843)
WordPressプラグイン「Trust Payments Gateway for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 3.1.0 未満に影響があります。修正版 3.1.0 への更新が推奨されます。
-
WordPressプラグイン「Viable URL Media Uploader」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2025-14564)
WordPressプラグイン「Viable URL Media Uploader」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressプラグイン「FV Flowplayer Video Player」に危険なファイルのアップロードの脆弱性(CVE-2026-86461)
WordPressプラグイン「FV Flowplayer Video Player」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 7.5.54.7212 以前に影響があります。修正版 7.5.55.7212 への更新が推奨されます。
-
WordPressプラグイン「E-cab Taxi Booking Manager for Woocommerce」に認可の欠如の脆弱性(CVE-2026-103351)
WordPressプラグイン「E-cab Taxi Booking Manager for Woocommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.1.1 以前に影響があります。修正版 2.1.2 への更新が推奨されます。
-
WordPressプラグイン「WP Rocket」にリソースの過剰消費の脆弱性(CVE-2026-97076)
WordPressプラグイン「WP Rocket」にリソースの過剰消費の脆弱性が確認されました。バージョン 3.23.5 未満に影響があります。修正版 3.23.5 への更新が推奨されます。
-
WordPressプラグイン「WP Rocket」に認可の欠如の脆弱性(CVE-2026-97075)
WordPressプラグイン「WP Rocket」に認可の欠如の脆弱性が確認されました。バージョン 3.23.5 未満に影響があります。修正版 3.23.5 への更新が推奨されます。
-
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に認可の欠如の脆弱性(CVE-2026-106602)
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に認可の欠如の脆弱性が確認されました。バージョン 16.2 以前に影響があります。修正版 16.3 への更新が推奨されます。
-
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に認可の欠如の脆弱性(CVE-2026-106601)
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に認可の欠如の脆弱性が確認されました。バージョン 16.2 以前に影響があります。修正版 16.3 への更新が推奨されます。
-
WordPressプラグイン「Builderius – Landing Page Builder + Dynamic Templates」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-27350)
WordPressプラグイン「Builderius – Landing Page Builder + Dynamic Templates」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 1.4-beta 以前に影響があります。
-
WordPressプラグイン「Gloria Admin Panel」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94158)
WordPressプラグイン「Gloria Admin Panel」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.3 以前に影響があります。
-
WordPressプラグイン「Qode Real Estate」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-42632)
WordPressプラグイン「Qode Real Estate」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.1.7.3 以前に影響があります。
-
WordPressプラグイン「Qode Music」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-42631)
WordPressプラグイン「Qode Music」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.1.8.2 以前に影響があります。
-
WordPressプラグイン「peepso」にパストラバーサルの脆弱性(CVE-2026-40805)
WordPressプラグイン「peepso」にパストラバーサルの脆弱性が確認されました。バージョン 9.0.5.4 以前に影響があります。
-
WordPressプラグイン「Pubjet | پابجت」に認可の欠如の脆弱性(CVE-2026-40802)
WordPressプラグイン「Pubjet | پابجت」に認可の欠如の脆弱性が確認されました。バージョン 5.4.8 以前に影響があります。
-
WordPressプラグイン「RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-14855)
WordPressプラグイン「RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.5.1 以前に影響があります。修正版 1.5.2 への更新が推奨されます。
-
WordPressプラグイン「Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments」に脆弱性(CVE-2026-93509)
WordPressプラグイン「Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments」に脆弱性が確認されました。バージョン 2.8.0 未満、2.0.0 以上 2.7.1…
-
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な認証の脆弱性(CVE-2026-94256)
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な認証の脆弱性が確認されました。バージョン 4.0.0 以前に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「YITH WooCommerce Product Add-Ons」に情報漏えいの脆弱性(CVE-2026-66480)
WordPressプラグイン「YITH WooCommerce Product Add-Ons」に情報漏えいの脆弱性が確認されました。バージョン 4.34.0 以前に影響があります。修正版 4.34.1 への更新が推奨されます。
-
WordPressプラグイン「WPLMS Plugin」にSQLインジェクションの脆弱性(CVE-2026-96327)
WordPressプラグイン「WPLMS Plugin」にSQLインジェクションの脆弱性が確認されました。バージョン 1.9.9.8.2 未満に影響があります。修正版 1.9.9.8.2 への更新が推奨されます。
-
WordPressプラグイン「ThemeStek Extras for LabtechCO Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94160)
WordPressプラグイン「ThemeStek Extras for LabtechCO Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 8.4 以前に影響があります。