WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に脆弱性（CVE-2026-96336）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に脆弱性が確認されました。バージョン 1.57.2 以前に影響があります。修正版 1.57.2.1 への更新が推奨されます。
-
WordPressプラグイン「HUSKY – Products Filter for WooCommerce Professional」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95608）
WordPressプラグイン「HUSKY – Products Filter for WooCommerce Professional」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.3.2 以前に影響があります。修正版 1.4.4 への更新が推奨されます。
-
WordPressプラグイン「Tainacan」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-94676）
WordPressプラグイン「Tainacan」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。修正版 1.4.0 への更新が推奨されます。
-
WordPressプラグイン「Sell Downloads」に認可の欠如の脆弱性（CVE-2026-94590）
WordPressプラグイン「Sell Downloads」に認可の欠如の脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 1.2.4 への更新が推奨されます。
-
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な権限管理の脆弱性（CVE-2026-94257）
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な権限管理の脆弱性が確認されました。バージョン 3.9.6 以上 4.0.0 以下に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「MemberHero – Simple User Registration & Login」に認可の欠如の脆弱性（CVE-2026-94235）
WordPressプラグイン「MemberHero – Simple User Registration & Login」に認可の欠如の脆弱性が確認されました。バージョン 6.9 以前に影響があります。
-
WordPressプラグイン「WP-Invoice – Web Invoice and Billing」に情報漏えいの脆弱性（CVE-2026-97183）
WordPressプラグイン「WP-Invoice – Web Invoice and Billing」に情報漏えいの脆弱性が確認されました。バージョン 4.3.1 以前に影響があります。
-
WordPressプラグイン「Piotnet Forms」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96227）
WordPressプラグイン「Piotnet Forms」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.30 以前に影響があります。
-
WordPressプラグイン「UpSolution Core」にSQLインジェクションの脆弱性（CVE-2026-95610）
WordPressプラグイン「UpSolution Core」にSQLインジェクションの脆弱性が確認されました。バージョン 9.3 以前に影響があります。修正版 9.3.1 への更新が推奨されます。
-
WordPressプラグイン「LTL Freight Quotes – ODFL Edition」にSQLインジェクションの脆弱性（CVE-2026-87781）
WordPressプラグイン「LTL Freight Quotes – ODFL Edition」にSQLインジェクションの脆弱性が確認されました。バージョン 4.2.11 以上 4.2.18 以下に影響があります。修正版 4.2.19 への更新が推奨されます。
-
WordPressプラグイン「LTL Freight Quotes – ODFL Edition」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-87780）
WordPressプラグイン「LTL Freight Quotes – ODFL Edition」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.2.18 以前に影響があります。修正版 4.2.19 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-84224）
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 6.3.1 以前に影響があります。修正版 6.3.2 への更新が推奨されます。
-
WordPressプラグイン「Veeqo for WooCommerce」に危険なファイルのアップロードの脆弱性（CVE-2026-93550）
WordPressプラグイン「Veeqo for WooCommerce」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.2.8 以前に影響があります。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にコードインジェクションの脆弱性（CVE-2026-84220）
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にコードインジェクションの脆弱性が確認されました。バージョン 6.3.1 以前に影響があります。修正版 6.3.2 への更新が推奨されます。
-
WordPressプラグイン「FooSales – Point of Sale (POS) for WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-93548）
WordPressプラグイン「FooSales – Point of Sale (POS) for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 1.43.2 以前に影響があります。修正版 1.43.3 への更新が推奨されます。
-
WordPressプラグイン「SendPress Newsletters」に情報漏えいの脆弱性（CVE-2026-92990）
WordPressプラグイン「SendPress Newsletters」に情報漏えいの脆弱性が確認されました。バージョン 1.26.1.20 以前に影響があります。
-
WordPressプラグイン「SendPress Newsletters」に認可の欠如の脆弱性（CVE-2026-92989）
WordPressプラグイン「SendPress Newsletters」に認可の欠如の脆弱性が確認されました。バージョン 1.26.1.20 以前に影響があります。
-
WordPressプラグイン「Subscribe to Comments」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-91829）
WordPressプラグイン「Subscribe to Comments」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.3.2 以前に影響があります。修正版 2.3.3 への更新が推奨されます。
-
WordPressプラグイン「paymendo – Bank Transfer (Lite)」にSQLインジェクションの脆弱性（CVE-2026-89305）
WordPressプラグイン「paymendo – Bank Transfer (Lite)」にSQLインジェクションの脆弱性が確認されました。バージョン 1.1 以前に影響があります。
-
WordPressプラグイン「Robo Gallery – Photo & Image Slider」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81156）
WordPressプラグイン「Robo Gallery – Photo & Image Slider」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.2.5 以前に影響があります。修正版 5.2.6 への更新が推奨されます。