WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Podlove Podcast Publisher」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93775）
WordPressプラグイン「Podlove Podcast Publisher」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.6 以前に影響があります。修正版 4.5.7 への更新が推奨されます。
-
WordPressプラグイン「Noptin – Newsletter, New Post Notifications & Email Automation」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103482）
WordPressプラグイン「Noptin – Newsletter, New Post Notifications & Email Automation」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.3.10 以前に影響があります。修正版 4.4.0 への更新が推奨されます。
-
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103912）
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.6.6 以前に影響があります。修正版 3.6.6.1 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97643）
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.17.0 以前に影響があります。修正版 4.18.0 への更新が推奨されます。
-
WordPressプラグイン「Data Tables Generator by Supsystic – Excel-like, WooCommerce & Pricing Tables」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-14877）
WordPressプラグイン「Data Tables Generator by Supsystic – Excel-like, WooCommerce & Pricing Tables」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.12.03 以前に影響があります。修正版 1.12.04 への更新が推奨されます。
-
WordPressプラグイン「Presto Player」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96682）
WordPressプラグイン「Presto Player」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.1 以前に影響があります。修正版 4.5.2 への更新が推奨されます。
-
WordPressプラグイン「LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-104723）
WordPressプラグイン「LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 10.2.1 以前に影響があります。修正版 10.3.0 への更新が推奨されます。
-
WordPressプラグイン「Kadence Blocks — Page Builder Toolkit for Gutenberg Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-104762）
WordPressプラグイン「Kadence Blocks — Page Builder Toolkit for Gutenberg Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.7.12 以前に影響があります。修正版 3.7.12.1 への更新が推奨されます。
-
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」に不適切な権限管理の脆弱性（CVE-2026-92975）
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」に不適切な権限管理の脆弱性が確認されました。バージョン 4.8.3 以前に影響があります。修正版 4.9 への更新が推奨されます。
-
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にファイルインクルージョンの脆弱性（CVE-2026-104899）
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にファイルインクルージョンの脆弱性が確認されました。バージョン 2.8.187 以前に影響があります。修正版 2.8.188 への更新が推奨されます。
-
WordPressプラグイン「FooSales – Point of Sale (POS) for WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-77183）
WordPressプラグイン「FooSales – Point of Sale (POS) for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 1.43.0 以前に影響があります。修正版 1.43.1 への更新が推奨されます。
-
WordPressプラグイン「Getwid – Gutenberg Blocks」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-91862）
WordPressプラグイン「Getwid – Gutenberg Blocks」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.1 以前に影響があります。修正版 3.0.2 への更新が推奨されます。
-
WordPressプラグイン「Embed Any Document – Embed PDF, Word, PowerPoint and Excel Files」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18558）
WordPressプラグイン「Embed Any Document – Embed PDF, Word, PowerPoint and Excel Files」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.7.13 以前に影響があります。修正版 2.7.14 への更新が推奨されます。
-
WordPressプラグイン「Order Export & Order Import for WooCommerce」に外部からアクセス可能なファイル・ディレクトリの脆弱性（CVE-2026-94375）
WordPressプラグイン「Order Export & Order Import for WooCommerce」に外部からアクセス可能なファイル・ディレクトリの脆弱性が確認されました。バージョン 2.7.8 以前に影響があります。修正版 2.7.9 への更新が推奨されます。
-
WordPressプラグイン「Church Admin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94421）
WordPressプラグイン「Church Admin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.1.2 以前に影響があります。修正版 5.1.3 への更新が推奨されます。
-
WordPressプラグイン「Post Export Import with Media」にパストラバーサルの脆弱性（CVE-2026-104763）
WordPressプラグイン「Post Export Import with Media」にパストラバーサルの脆弱性が確認されました。バージョン 1.17.1 以前に影響があります。修正版 1.17.2 への更新が推奨されます。
-
WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103520）
WordPressプラグイン「HivePress – Business Directory, Listings & Classified Ads Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.7.31 以前に影響があります。修正版 1.7.32 への更新が推奨されます。
-
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」に不適切な権限管理の脆弱性（CVE-2026-104725）
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」に不適切な権限管理の脆弱性が確認されました。バージョン 4.9 以前に影響があります。修正版 4.9.1 への更新が推奨されます。
-
WordPressプラグイン「Real Estate Manager – Property Listing and Agent Management」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96667）
WordPressプラグイン「Real Estate Manager – Property Listing and Agent Management」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.3 以前に影響があります。修正版 7.4 への更新が推奨されます。
-
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-14379）
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.9.4 以前に影響があります。修正版 7.9.5 への更新が推奨されます。