WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「PeproDev Ultimate Profile Solutions」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-4791）
WordPressプラグイン「PeproDev Ultimate Profile Solutions」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 8.2.36 以前に影響があります。修正版 8.2.37 への更新が推奨されます。
-
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103478）
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.2.6 以前に影響があります。修正版 7.2.7 への更新が推奨されます。
-
WordPressプラグイン「WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-93746）
WordPressプラグイン「WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 5.0.2 以前に影響があります。修正版 5.0.3 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にインジェクションの脆弱性（CVE-2026-102291）
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にインジェクションの脆弱性が確認されました。バージョン 6.3.1 以前に影響があります。修正版 6.3.2 への更新が推奨されます。
-
WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-102774）
WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.12.1 以前に影響があります。修正版 1.12.2 への更新が推奨されます。
-
WordPressプラグイン「WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)」に不適切な認証の脆弱性（CVE-2026-104759）
WordPressプラグイン「WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)」に不適切な認証の脆弱性が確認されました。バージョン 44.1 以前に影響があります。修正版 45.0 への更新が推奨されます。
-
WordPressプラグイン「AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI」に認可の欠如の脆弱性（CVE-2026-104728）
WordPressプラグイン「AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI」に認可の欠如の脆弱性が確認されました。バージョン 5.8.4 以前に影響があります。修正版 5.8.5 への更新が推奨されます。
-
WordPressプラグイン「WPAdverts – Classifieds Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100178）
WordPressプラグイン「WPAdverts – Classifieds Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.3.4 以前に影響があります。修正版 2.3.5 への更新が推奨されます。
-
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性（CVE-2026-96653）
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.9 以前に影響があります。修正版 1.6.0 への更新が推奨されます。
-
WordPressプラグイン「Email Marketing for WordPress and WooCommerce – Retainful」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97396）
WordPressプラグイン「Email Marketing for WordPress and WooCommerce – Retainful」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.10 以前に影響があります。修正版 1.0.11 への更新が推奨されます。
-
WordPressプラグイン「WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96765）
WordPressプラグイン「WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 44.1 以前に影響があります。修正版 45.0 への更新が推奨されます。
-
WordPressプラグイン「Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-101920）
WordPressプラグイン「Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.2.12 以前に影響があります。修正版 5.3.0 への更新が推奨されます。
-
WordPressプラグイン「WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-101921）
WordPressプラグイン「WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0.2.1 以前に影響があります。修正版 2.0.2.2 への更新が推奨されます。
-
WordPressプラグイン「WPCOM Member」に不適切な認証の脆弱性（CVE-2026-104803）
WordPressプラグイン「WPCOM Member」に不適切な認証の脆弱性が確認されました。バージョン 1.7.27 以前に影響があります。修正版 1.8.0 への更新が推奨されます。
-
WordPressプラグイン「FunnelKit – Funnel Builder Plugin for WooCommerce Checkout」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100147）
WordPressプラグイン「FunnelKit – Funnel Builder Plugin for WooCommerce Checkout」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.16.0.5 以前に影響があります。修正版 3.16.0.6 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にSQLインジェクションの脆弱性（CVE-2026-96662）
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にSQLインジェクションの脆弱性が確認されました。バージョン 5.7.2 以前に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「WP Photo Album Plus」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96278）
WordPressプラグイン「WP Photo Album Plus」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.3.03.002 以前に影響があります。修正版 9.3.03.003 への更新が推奨されます。
-
WordPressプラグイン「Simple Membership」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103427）
WordPressプラグイン「Simple Membership」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.8.4 以前に影響があります。修正版 4.8.5 への更新が推奨されます。
-
WordPressプラグイン「WP Meteor Website Speed Optimization Addon」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96572）
WordPressプラグイン「WP Meteor Website Speed Optimization Addon」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.4.18 以前に影響があります。修正版 3.4.19 への更新が推奨されます。
-
WordPressプラグイン「SpeedyCache – Cache, Optimization, Performance」に脆弱性（CVE-2026-104006）
WordPressプラグイン「SpeedyCache – Cache, Optimization, Performance」に脆弱性が確認されました。バージョン 1.4.2 以前に影響があります。修正版 1.4.3 への更新が推奨されます。