WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WP CV Builder」に認可の欠如の脆弱性（CVE-2026-3717）
WordPressプラグイン「WP CV Builder」に認可の欠如の脆弱性が確認されました。バージョン 1.3.1 以前に影響があります。修正版 1.3.2 への更新が推奨されます。
-
WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107742）
WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.34.8 以前に影響があります。修正版 2.34.10 への更新が推奨されます。
-
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6243）
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.28.36 以前に影響があります。修正版 3.29.1 への更新が推奨されます。
-
WordPressプラグイン「Team – Team Members Showcase Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-102402）
WordPressプラグイン「Team – Team Members Showcase Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.0.2 以前に影響があります。修正版 6.0.3 への更新が推奨されます。
-
WordPressプラグイン「LazyLoad Plugin – Lazy Load Images, Videos, and Iframes」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100196）
WordPressプラグイン「LazyLoad Plugin – Lazy Load Images, Videos, and Iframes」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.0 以前に影響があります。修正版 2.4.1 への更新が推奨されます。
-
WordPressプラグイン「Favicon Rotator」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-5725）
WordPressプラグイン「Favicon Rotator」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.11 以前に影響があります。修正版 1.2.12 への更新が推奨されます。
-
WordPressプラグイン「WP Booking System – Booking Calendar」にSQLインジェクションの脆弱性（CVE-2026-107712）
WordPressプラグイン「WP Booking System – Booking Calendar」にSQLインジェクションの脆弱性が確認されました。バージョン 2.1.0.1 以前に影響があります。修正版 2.1.0.2 への更新が推奨されます。
-
WordPressプラグイン「Revopic – Photo Reviews for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100161）
WordPressプラグイン「Revopic – Photo Reviews for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.30 以前に影響があります。修正版 1.2.31 への更新が推奨されます。
-
WordPressプラグイン「Payment Plugins for Stripe WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-89100）
WordPressプラグイン「Payment Plugins for Stripe WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.17 以前に影響があります。修正版 4.0.18 への更新が推奨されます。
-
WordPressプラグイン「Responsive Lightbox & Gallery」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103897）
WordPressプラグイン「Responsive Lightbox & Gallery」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.7.9 以前に影響があります。修正版 2.7.10 への更新が推奨されます。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-12626）
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 28.2 以前に影響があります。修正版 28.3 への更新が推奨されます。
-
WordPressプラグイン「VikBooking Hotel Booking Engine & PMS」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95684）
WordPressプラグイン「VikBooking Hotel Booking Engine & PMS」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.8.15 以前に影響があります。修正版 1.8.16 への更新が推奨されます。
-
WordPressプラグイン「SiteOrigin Widgets Bundle」にパストラバーサルの脆弱性（CVE-2026-97348）
WordPressプラグイン「SiteOrigin Widgets Bundle」にパストラバーサルの脆弱性が確認されました。バージョン 1.74.3 以前に影響があります。修正版 1.75.0 への更新が推奨されます。
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96574）
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.3.12 以前に影響があります…
-
WordPressプラグイン「Post Grid Gutenberg Blocks – PostX」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96840）
WordPressプラグイン「Post Grid Gutenberg Blocks – PostX」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.1.0 以前に影響があります。修正版 5.1.1 への更新が推奨されます。
-
WordPressプラグイン「Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder」に認可の欠如の脆弱性（CVE-2026-15178）
WordPressプラグイン「Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder」に認可の欠如の脆弱性が確認されました。バージョン 6.2.5 以前に影響があります。修正版 6.2.6 への更新が推奨されます。
-
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96558）
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 11.2.6 以前に影響があります。修正版 11.2.7 への更新が推奨されます。
-
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-12054）
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.57 以前に影響があります。修正版 3.3.58 への更新が推奨されます。
-
WordPressプラグイン「Brizy – Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-14882）
WordPressプラグイン「Brizy – Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.18 以前に影響があります。修正版 2.8.19 への更新が推奨されます。
-
WordPressプラグイン「Easy Digital Downloads – eCommerce Payments and Subscriptions made easy」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-14335）
WordPressプラグイン「Easy Digital Downloads – eCommerce Payments and Subscriptions made easy」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.6.9 以前に影響があります。修正版 3.6.9.1 への更新が推奨されます。