WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager」に認可の欠如の脆弱性（CVE-2026-101301）
WordPressプラグイン「WPCode – Insert Headers and Footers + Custom Code Snippets – WordPress Code Manager」に認可の欠如の脆弱性が確認されました。バージョン 2.4.0 未満に影響があります。修正版 2.4.0 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に認可の欠如の脆弱性（CVE-2026-104751）
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に認可の欠如の脆弱性が確認されました。バージョン 1.0.280 未満に影響があります。修正版 1.0.280 への更新が推奨されます。
-
WordPressプラグイン「WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More」に脆弱性（CVE-2026-82844）
WordPressプラグイン「WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More」に脆弱性が確認されました。バージョン 1.10.0.1 以上 2.0.2.1 以下に影響があります。修正版 2.0.2.2 への更新が推奨されます。
-
WordPressプラグイン「Advanced Custom Fields: Extended」に認可の欠如の脆弱性（CVE-2026-112312）
WordPressプラグイン「Advanced Custom Fields: Extended」に認可の欠如の脆弱性が確認されました。バージョン 0.9.2.7 以前に影響があります。修正版 0.9.2.8 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に認可の欠如の脆弱性（CVE-2026-42690）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に認可の欠如の脆弱性が確認されました。バージョン 4.4.10 以前に影響があります。修正版 4.4.11 への更新が推奨されます。
-
WordPressプラグイン「Booking Package」に情報漏えいの脆弱性（CVE-2026-105996）
WordPressプラグイン「Booking Package」に情報漏えいの脆弱性が確認されました。バージョン 1.7.31 未満に影響があります。修正版 1.7.31 への更新が推奨されます。
-
WordPressプラグイン「Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-79627）
WordPressプラグイン「Advanced File Manager – Ultimate File Manager for WordPress And Document Library Solution」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.0.0 未満に影響があります。修正版 6.0.0 への更新が推奨されます。
-
WordPressプラグイン「Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder」にリソースの過剰消費の脆弱性（CVE-2026-85642）
WordPressプラグイン「Formidable Forms – Contact Form, Survey, Quiz, Payment, Calculator Form & Custom Form Builder」にリソースの過剰消費の脆弱性が確認されました。バージョン 7.0 未満に影響があります。修正版 7.0 への更新が推奨されます。
-
WordPressプラグイン「Car Rental Manager – Online Vehicle Booking System」に認可の欠如の脆弱性（CVE-2026-112825）
WordPressプラグイン「Car Rental Manager – Online Vehicle Booking System」に認可の欠如の脆弱性が確認されました。バージョン 1.5.3 以前に影響があります。修正版 1.5.4 への更新が推奨されます。
-
WordPressプラグイン「Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more」に認可の欠如の脆弱性（CVE-2026-112821）
WordPressプラグイン「Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more」に認可の欠如の脆弱性が確認されました。バージョン 9.6.3.0 以前に影響があります。修正版 9.6.3.1 への更新が推奨されます。
-
WordPressプラグイン「VikRentCar Car Rental Management System」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-112838）
WordPressプラグイン「VikRentCar Car Rental Management System」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.8 以前に影響があります。修正版 1.4.9 への更新が推奨されます。
-
WordPressプラグイン「WPMobile.App – Android and iOS App Builder」に認可の欠如の脆弱性（CVE-2026-112359）
WordPressプラグイン「WPMobile.App – Android and iOS App Builder」に認可の欠如の脆弱性が確認されました。バージョン 11.86 以前に影響があります。修正版 11.87 への更新が推奨されます。
-
WordPressプラグイン「VikRentCar Car Rental Management System」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-112835）
WordPressプラグイン「VikRentCar Car Rental Management System」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.8 以前に影響があります。修正版 1.4.9 への更新が推奨されます。
-
WordPressプラグイン「Participants Database」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-112862）
WordPressプラグイン「Participants Database」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.7.8.5 以前に影響があります。
-
WordPressプラグイン「Participants Database」にSQLインジェクションの脆弱性（CVE-2026-112860）
WordPressプラグイン「Participants Database」にSQLインジェクションの脆弱性が確認されました。バージョン 2.7.8.5 以前に影響があります。
-
WordPressプラグイン「Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe」に認可の欠如の脆弱性（CVE-2026-107447）
WordPressプラグイン「Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe」に認可の欠如の脆弱性が確認されました。バージョン 34.0.1 未満に影響があります。修正版 34.0.1 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に認可の欠如の脆弱性（CVE-2026-88849）
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に認可の欠如の脆弱性が確認されました。バージョン 3.7.13 以上 3.7.54 以下に影響があります。修正版 3.7.55 への更新が推奨されます。
-
WordPressプラグイン「Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109933）
WordPressプラグイン「Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.2.8 未満に影響があります。修正版 3.2.8 への更新が推奨されます。
-
WordPressプラグイン「Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE」に認可の欠如の脆弱性（CVE-2026-109934）
WordPressプラグイン「Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE」に認可の欠如の脆弱性が確認されました。バージョン 3.1.1 以上 3.2.7 以下に影響があります。修正版 3.2.8 への更新が推奨されます。
-
WordPressプラグイン「Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE」に認可の欠如の脆弱性（CVE-2026-109935）
WordPressプラグイン「Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE」に認可の欠如の脆弱性が確認されました。バージョン 3.2.8 未満に影響があります。修正版 3.2.8 への更新が推奨されます。