WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Portfolio Filter Gallery – Photo Gallery」に不適切な認可の脆弱性(CVE-2026-105976)
WordPressプラグイン「Portfolio Filter Gallery – Photo Gallery」に不適切な認可の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」にSQLインジェクションの脆弱性(CVE-2026-104753)
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」にSQLインジェクションの脆弱性が確認されました。バージョン 1.0.279 以前に影響があります。修正版 1.0.280 への更新が推奨されます。
-
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-104684)
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.16.1 以前に影響があります。修正版 1.16.2 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に危険なファイルのアップロードの脆弱性(CVE-2026-104752)
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.0.279 以前に影響があります。修正版 1.0.280 への更新が推奨されます。
-
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」に認可の欠如の脆弱性(CVE-2026-104682)
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」に認可の欠如の脆弱性が確認されました。バージョン 1.16.1 以前に影響があります。修正版 1.16.2 への更新が推奨されます。
-
WordPressプラグイン「CodeBard Help Desk」に危険なファイルのアップロードの脆弱性(CVE-2026-62024)
WordPressプラグイン「CodeBard Help Desk」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.1.2 以前に影響があります。
-
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」に情報漏えいの脆弱性(CVE-2026-104681)
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」に情報漏えいの脆弱性が確認されました。バージョン 1.16.1 以前に影響があります。修正版 1.16.2 への更新が推奨されます。
-
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104646)
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.6.13 以前に影響があります。修正版 3.6.14 への更新が推奨されます。
-
WordPressプラグイン「AFFI – Affiliate Marketing for WooCommerce」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-104398)
WordPressプラグイン「AFFI – Affiliate Marketing for WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.0.10 以前に影響があります。修正版 1.0.11 への更新が推奨されます。
-
WordPressプラグイン「ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce」に認可の欠如の脆弱性(CVE-2026-103685)
WordPressプラグイン「ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.2.4 以前に影響があります。修正版 2.2.5 への更新が推奨されます。
-
WordPressプラグイン「GIFT4U – Gift Cards All in One for Woo」に認可の欠如の脆弱性(CVE-2026-103357)
WordPressプラグイン「GIFT4U – Gift Cards All in One for Woo」に認可の欠如の脆弱性が確認されました。バージョン 1.1.3 以前に影響があります。修正版 1.1.4 への更新が推奨されます。
-
WordPressプラグイン「TMDS – Dropshipping for TEMU and Woo」に認可の欠如の脆弱性(CVE-2026-103356)
WordPressプラグイン「TMDS – Dropshipping for TEMU and Woo」に認可の欠如の脆弱性が確認されました。バージョン 1.0.15 以前に影響があります。修正版 1.0.16 への更新が推奨されます。
-
WordPressプラグイン「Patreon WordPress」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-108481)
WordPressプラグイン「Patreon WordPress」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.10.0 以前に影響があります。修正版 1.11.0 への更新が推奨されます。
-
WordPressプラグイン「Patreon WordPress」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-108479)
WordPressプラグイン「Patreon WordPress」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.9.17 以前に影響があります。修正版 1.10.0 への更新が推奨されます。
-
WordPressプラグイン「Salevo Boost Sales for WooCommerce – Set up Up-Sells & Cross-Sells Popups & Auto Apply Coupon」に認可の欠如の脆弱性(CVE-2026-103080)
WordPressプラグイン「Salevo Boost Sales for WooCommerce – Set up Up-Sells & Cross-Sells Popups & Auto Apply Coupon」に認可の欠如の脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。修正版 1.3.1 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102388)
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.57.3 以前に影響があります。修正版 1.58.0 への更新が推奨されます。
-
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107862)
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.2.7 以前に影響があります。修正版 11.2.8 への更新が推奨されます。
-
WordPressプラグイン「WP Comment Cleaner – Delete All Comments, Disable Comments, Bulk Delete & Remove Comments」に認可の欠如の脆弱性(CVE-2026-107791)
WordPressプラグイン「WP Comment Cleaner – Delete All Comments, Disable Comments, Bulk Delete & Remove Comments」に認可の欠如の脆弱性が確認されました。バージョン 6.1 以上 7.1 以下に影響があります。修正版 7.2 への更新が推奨されます。
-
WordPressプラグイン「Event Post」に認可の欠如の脆弱性(CVE-2026-107432)
WordPressプラグイン「Event Post」に認可の欠如の脆弱性が確認されました。バージョン 6.1.1 以前に影響があります。修正版 6.1.2 への更新が推奨されます。
-
WordPressプラグイン「Event Post」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-107427)
WordPressプラグイン「Event Post」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 6.1.1 以前に影響があります。修正版 6.1.2 への更新が推奨されます。