WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WPML Multilingual & Multicurrency for WooCommerce」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-62130)
WordPressプラグイン「WPML Multilingual & Multicurrency for WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 5.5.8 以前に影響があります。修正版 5.6.3 への更新が推奨されます。
-
WordPressプラグイン「Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators」に危険なファイルのアップロードの脆弱性(CVE-2026-62129)
WordPressプラグイン「Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.2.21 以前に影響があります。修正版 1.2.22 への更新が推奨されます。
-
WordPressプラグイン「Topcontent」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-88903)
WordPressプラグイン「Topcontent」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.2.1 以前に影響があります。
-
WordPressプラグイン「SmugMug Embed」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-88826)
WordPressプラグイン「SmugMug Embed」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.13 以前に影響があります。
-
WordPressプラグイン「Shipping for Nova Poshta」に認可の欠如の脆弱性(CVE-2026-87846)
WordPressプラグイン「Shipping for Nova Poshta」に認可の欠如の脆弱性が確認されました。バージョン 1.18.7 以上 1.19.8 以下に影響があります。
-
WordPressプラグイン「UnitechPay – Wave & Orange Money Payments」に認可の欠如の脆弱性(CVE-2026-87841)
WordPressプラグイン「UnitechPay – Wave & Orange Money Payments」に認可の欠如の脆弱性が確認されました。バージョン 1.0.6.3 以前に影響があります。
-
WordPressプラグイン「PPOM – Product Addons & Custom Fields for WooCommerce」にパストラバーサルの脆弱性(CVE-2026-104801)
WordPressプラグイン「PPOM – Product Addons & Custom Fields for WooCommerce」にパストラバーサルの脆弱性が確認されました。バージョン 34.0.10 以前に影響があります。修正版 34.0.11 への更新が推奨されます。
-
WordPressプラグイン「BuddyPress Instant Chat」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-87764)
WordPressプラグイン「BuddyPress Instant Chat」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.6 以前に影響があります。
-
WordPressプラグイン「Adwised Web Push Notification」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-87762)
WordPressプラグイン「Adwised Web Push Notification」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.5.7 以前に影響があります。
-
WordPressプラグイン「Adwised Web Push Notification」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-87761)
WordPressプラグイン「Adwised Web Push Notification」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.5.7 以前に影響があります。
-
WordPressプラグイン「Web Vitals Tracking」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-87760)
WordPressプラグイン「Web Vitals Tracking」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.4.2 以前に影響があります。
-
WordPressプラグイン「SKU Error Fixer for WooCommerce」に認可の欠如の脆弱性(CVE-2026-86850)
WordPressプラグイン「SKU Error Fixer for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.0 以前に影響があります。
-
WordPressプラグイン「HootBoard – Bulletin Board For Your Organization & Team Communication」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-86798)
WordPressプラグイン「HootBoard – Bulletin Board For Your Organization & Team Communication」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.1.4 以前に影響があります。
-
WordPressプラグイン「Insurify – Order & Shipping Protection」に認可の欠如の脆弱性(CVE-2026-86717)
WordPressプラグイン「Insurify – Order & Shipping Protection」に認可の欠如の脆弱性が確認されました。バージョン 1.0 以前に影響があります。
-
WordPressプラグイン「Quick quotes – WPSHARE247」に認可の欠如の脆弱性(CVE-2026-86706)
WordPressプラグイン「Quick quotes – WPSHARE247」に認可の欠如の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressプラグイン「Insurify – Order & Shipping Protection」に認可の欠如の脆弱性(CVE-2026-85121)
WordPressプラグイン「Insurify – Order & Shipping Protection」に認可の欠如の脆弱性が確認されました。バージョン 1.0 以前に影響があります。
-
WordPressプラグイン「AI Content Generator Marketing」に不適切な権限管理の脆弱性(CVE-2026-85118)
WordPressプラグイン「AI Content Generator Marketing」に不適切な権限管理の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressプラグイン「click5 CRM add-on to Contact Form 7」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-84261)
WordPressプラグイン「click5 CRM add-on to Contact Form 7」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.4 以前に影響があります。
-
WordPressプラグイン「DTX – Dynamic Text Extension for Contact Form 7」に情報漏えいの脆弱性(CVE-2026-62043)
WordPressプラグイン「DTX – Dynamic Text Extension for Contact Form 7」に情報漏えいの脆弱性が確認されました。バージョン 5.0.7 以前に影響があります。
-
WordPressプラグイン「click5 CRM add-on to Gravity Forms」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-84260)
WordPressプラグイン「click5 CRM add-on to Gravity Forms」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.3 以前に影響があります。