WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Custom Query Blocks」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-108168)
WordPressプラグイン「Custom Query Blocks」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.6.0 以前に影響があります。修正版 5.7.0 への更新が推奨されます。
-
WordPressプラグイン「Flexible Subscriptions」に認可の欠如の脆弱性(CVE-2026-107869)
WordPressプラグイン「Flexible Subscriptions」に認可の欠如の脆弱性が確認されました。バージョン 1.8.4 以前に影響があります。修正版 1.8.5 への更新が推奨されます。
-
WordPressプラグイン「JetElements」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107866)
WordPressプラグイン「JetElements」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.9.2.3 以前に影響があります。修正版 2.9.2.4 への更新が推奨されます。
-
WordPressプラグイン「JetMenu」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107865)
WordPressプラグイン「JetMenu」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.5 以前に影響があります。修正版 3.0.5.1 への更新が推奨されます。
-
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107864)
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.18 以前に影響があります。修正版 2.8.19 への更新が推奨されます。
-
WordPressプラグイン「Products Restricted Users for WooCommerce」に認可の欠如の脆弱性(CVE-2026-107863)
WordPressプラグイン「Products Restricted Users for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 0.7 以前に影響があります。修正版 0.8 への更新が推奨されます。
-
WordPressプラグイン「VideoWhisper Site Manager for ChatGPT, Claude, Codex, Grok」に認可の欠如の脆弱性(CVE-2026-107430)
WordPressプラグイン「VideoWhisper Site Manager for ChatGPT, Claude, Codex, Grok」に認可の欠如の脆弱性が確認されました。バージョン 1.2.10 以前に影響があります。修正版 1.2.11 への更新が推奨されます。
-
WordPressプラグイン「WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory」に認可の欠如の脆弱性(CVE-2026-107423)
WordPressプラグイン「WP User Manager – Registration Form, Login Form, User Profile Builder & Member Directory」に認可の欠如の脆弱性が確認されました。バージョン 2.9.22 以前に影響があります。修正版 2.9.23 への更新が推奨されます。
-
WordPressプラグイン「Booktics – Appointment Booking Calendar for Service Businesses」に認可の欠如の脆弱性(CVE-2026-107418)
WordPressプラグイン「Booktics – Appointment Booking Calendar for Service Businesses」に認可の欠如の脆弱性が確認されました。バージョン 1.0.28 以前に影響があります。修正版 1.0.29 への更新が推奨されます。
-
WordPressプラグイン「Gallery PhotoBlocks」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107323)
WordPressプラグイン「Gallery PhotoBlocks」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.3.5 以前に影響があります。修正版 1.3.6 への更新が推奨されます。
-
WordPressプラグイン「W3 Total Cache」にパストラバーサルの脆弱性(CVE-2026-107321)
WordPressプラグイン「W3 Total Cache」にパストラバーサルの脆弱性が確認されました。バージョン 2.10.5 以前に影響があります。修正版 2.10.6 への更新が推奨されます。
-
WordPressプラグイン「miniOrange OTP Login, Verification and SMS Notifications」に不適切な権限管理の脆弱性(CVE-2026-106610)
WordPressプラグイン「miniOrange OTP Login, Verification and SMS Notifications」に不適切な権限管理の脆弱性が確認されました。バージョン 5.5.7 以前に影響があります。修正版 5.5.8 への更新が推奨されます。
-
WordPressプラグイン「WooCommerce」に不適切な権限管理の脆弱性(CVE-2026-106608)
WordPressプラグイン「WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 9.8.0 以上 11.1.2 以下に影響があります。修正版 11.2.0 への更新が推奨されます。
-
WordPressプラグイン「Code Snippets」にSQLインジェクションの脆弱性(CVE-2026-106097)
WordPressプラグイン「Code Snippets」にSQLインジェクションの脆弱性が確認されました。バージョン 3.9.0 以前に影響があります。修正版 3.10.0 への更新が推奨されます。
-
WordPressプラグイン「Code Snippets」に認可の欠如の脆弱性(CVE-2026-106095)
WordPressプラグイン「Code Snippets」に認可の欠如の脆弱性が確認されました。バージョン 3.9.0 以前に影響があります。修正版 3.10.0 への更新が推奨されます。
-
WordPressプラグイン「Upcasted S3 Offload – AWS S3, DigitalOcean Spaces, Backblaze, MinIO Storage Integration」に認可の欠如の脆弱性(CVE-2026-62035)
WordPressプラグイン「Upcasted S3 Offload – AWS S3, DigitalOcean Spaces, Backblaze, MinIO Storage Integration」に認可の欠如の脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。
-
WordPressプラグイン「Booking Package」に情報漏えいの脆弱性(CVE-2026-105995)
WordPressプラグイン「Booking Package」に情報漏えいの脆弱性が確認されました。バージョン 1.7.29 以前に影響があります。修正版 1.7.30 への更新が推奨されます。
-
WordPressプラグイン「Portfolio Filter Gallery – Photo Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-105977)
WordPressプラグイン「Portfolio Filter Gallery – Photo Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 2.0.2 以上 2.2.0 以下に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「Tickera – Sell Tickets & Manage Events」にSQLインジェクションの脆弱性(CVE-2026-105889)
WordPressプラグイン「Tickera – Sell Tickets & Manage Events」にSQLインジェクションの脆弱性が確認されました。バージョン 3.6.0.6 以前に影響があります。修正版 3.6.0.7 への更新が推奨されます。
-
WordPressプラグイン「Slider by 10Web – Responsive Image Slider」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-105885)
WordPressプラグイン「Slider by 10Web – Responsive Image Slider」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.2.62 以前に影響があります。修正版 1.2.63 への更新が推奨されます。