WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Essential Addons for Elementor – Popular Elementor Templates & Widgets」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110510）
WordPressプラグイン「Essential Addons for Elementor – Popular Elementor Templates & Widgets」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.8.7 未満に影響があります。修正版 6.8.7 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111966）
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.5 未満に影響があります。修正版 4.0.5 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に認可の欠如の脆弱性（CVE-2026-111982）
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に認可の欠如の脆弱性が確認されました。バージョン 4.0.5 未満に影響があります。修正版 4.0.5 への更新が推奨されます。
-
WordPressプラグイン「Download Monitor」に認可の欠如の脆弱性（CVE-2026-112219）
WordPressプラグイン「Download Monitor」に認可の欠如の脆弱性が確認されました。バージョン 5.3.5 未満に影響があります。修正版 5.3.5 への更新が推奨されます。
-
WordPressプラグイン「Popup Builder – Create highly converting, mobile friendly marketing popups.」に認可の欠如の脆弱性（CVE-2026-112230）
WordPressプラグイン「Popup Builder – Create highly converting, mobile friendly marketing popups.」に認可の欠如の脆弱性が確認されました。バージョン 4.4.6 未満に影響があります。修正版 4.4.6 への更新が推奨されます。
-
WordPressプラグイン「LiteSpeed Cache」に認可の欠如の脆弱性（CVE-2026-113501）
WordPressプラグイン「LiteSpeed Cache」に認可の欠如の脆弱性が確認されました。バージョン 7.9.2 未満に影響があります。修正版 7.9.2 への更新が推奨されます。
-
WordPressプラグイン「LiteSpeed Cache」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-113499）
WordPressプラグイン「LiteSpeed Cache」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.9.2 未満に影響があります。修正版 7.9.2 への更新が推奨されます。
-
WordPressプラグイン「LiteSpeed Cache」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-113500）
WordPressプラグイン「LiteSpeed Cache」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.9.2 未満に影響があります。修正版 7.9.2 への更新が推奨されます。
-
WordPressプラグイン「Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109936）
WordPressプラグイン「Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.2.8 未満に影響があります。修正版 3.2.8 への更新が推奨されます。
-
WordPressプラグイン「Depicter — Popup & Slider Builder」に危険なファイルのアップロードの脆弱性（CVE-2026-113472）
WordPressプラグイン「Depicter — Popup & Slider Builder」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 4.0.5 以上 4.8.1 以下に影響があります。修正版 4.8.2 への更新が推奨されます。
-
WordPressプラグイン「Responsive Blocks – Page Builder for Blocks & Patterns」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97315）
WordPressプラグイン「Responsive Blocks – Page Builder for Blocks & Patterns」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.3.0 未満に影響があります。修正版 2.3.0 への更新が推奨されます。
-
WordPressプラグイン「Visma Pay for Woocommerce」に脆弱性（CVE-2026-103308）
WordPressプラグイン「Visma Pay for Woocommerce」に脆弱性が確認されました。バージョン 1.2.2 未満に影響があります。修正版 1.2.2 への更新が推奨されます。
-
WordPressプラグイン「Asaas Gateway for WooCommerce」に脆弱性（CVE-2026-87974）
WordPressプラグイン「Asaas Gateway for WooCommerce」に脆弱性が確認されました。バージョン 2.7.8 未満に影響があります。修正版 2.7.8 への更新が推奨されます。
-
WordPressプラグイン「Eventer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-27394）
WordPressプラグイン「Eventer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 0.1.1 以前に影響があります。
-
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にSQLインジェクションの脆弱性（CVE-2026-112837）
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にSQLインジェクションの脆弱性が確認されました。バージョン 8.0.7 以前に影響があります。修正版 8.0.8 への更新が推奨されます。
-
WordPressプラグイン「Simple Banner – Easily add multiple Banners/Bars/Notifications/Announcements to the top or bottom of your website」に不適切な権限管理の脆弱性（CVE-2026-107506）
WordPressプラグイン「Simple Banner – Easily add multiple Banners/Bars/Notifications/Announcements to the top or bottom of your website」に不適切な権限管理の脆弱性が確認されました。バージョン 3.3.3 未満に影響があります。修正版 3.3.3 への更新が推奨されます。
-
WordPressプラグイン「Speed Optimizer – The All-In-One Performance-Boosting Plugin」に認可の欠如の脆弱性（CVE-2026-111738）
WordPressプラグイン「Speed Optimizer – The All-In-One Performance-Boosting Plugin」に認可の欠如の脆弱性が確認されました。バージョン 7.8.5 未満に影響があります。修正版 7.8.5 への更新が推奨されます。
-
WordPressプラグイン「HIPAA Forms」に不適切な権限管理の脆弱性（CVE-2026-109927）
WordPressプラグイン「HIPAA Forms」に不適切な権限管理の脆弱性が確認されました。バージョン 3.3.1 以前、3.3.2 未満に影響があります。修正版 3.3.2 への更新が推奨されます。
-
WordPressプラグイン「Gravity Forms」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-97296）
WordPressプラグイン「Gravity Forms」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.1.1 未満に影響があります。修正版 3.1.1 への更新が推奨されます。
-
WordPressプラグイン「Modern Events Calendar Lite」など2製品にSQLインジェクションの脆弱性（CVE-2026-96534）
WordPressプラグイン「Modern Events Calendar Lite」など2製品にSQLインジェクションの脆弱性が確認されました。バージョン 7.36.0 以前に影響があります。修正版 7.37.0 への更新が推奨されます。