WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-16776)
WordPressプラグイン「MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.14.2 以前に影響があります。修正版 5.15 への更新が推奨されます。
-
WordPressプラグイン「AI Puffer – AI Chatbot & MCP Server for Claude and ChatGPT」に認可の欠如の脆弱性(CVE-2026-104742)
WordPressプラグイン「AI Puffer – AI Chatbot & MCP Server for Claude and ChatGPT」に認可の欠如の脆弱性が確認されました。バージョン 2.4.89 以前に影響があります。修正版 2.4.90 への更新が推奨されます。
-
WordPressプラグイン「Customer Engagement System – Popup Builder, Forms, CRM & Email Marketing Automation」にSQLインジェクションの脆弱性(CVE-2026-104023)
WordPressプラグイン「Customer Engagement System – Popup Builder, Forms, CRM & Email Marketing Automation」にSQLインジェクションの脆弱性が確認されました。バージョン 1.13.2 以前に影響があります。修正版 1.13.3 への更新が推奨されます。
-
WordPressプラグイン「AI Puffer – AI Chatbot & MCP Server for Claude and ChatGPT」に認可の欠如の脆弱性(CVE-2026-104741)
WordPressプラグイン「AI Puffer – AI Chatbot & MCP Server for Claude and ChatGPT」に認可の欠如の脆弱性が確認されました。バージョン 2.4.89 以前に影響があります。修正版 2.4.90 への更新が推奨されます。
-
WordPressプラグイン「Table Field Add-on for ACF and SCF」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-78068)
WordPressプラグイン「Table Field Add-on for ACF and SCF」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.3.35 以前に影響があります。修正版 1.3.40 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-91050)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.7.2 以前に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「Booking Calendar」に情報漏えいの脆弱性(CVE-2026-18496)
WordPressプラグイン「Booking Calendar」に情報漏えいの脆弱性が確認されました。バージョン 11.4.3 以前に影響があります。修正版 11.5 への更新が推奨されます。
-
WordPressプラグイン「Fastcache by Host.it」にコードインジェクションの脆弱性(CVE-2026-104021)
WordPressプラグイン「Fastcache by Host.it」にコードインジェクションの脆弱性が確認されました。バージョン 1.7.4 以前に影響があります。修正版 1.7.5 への更新が推奨されます。
-
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」に認可の欠如の脆弱性(CVE-2026-89301)
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」に認可の欠如の脆弱性が確認されました。バージョン 4.7.13 以前に影響があります。修正版 4.7.14 への更新が推奨されます。
-
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-9696)
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.3.58 以前に影響があります。修正版 3.3.59 への更新が推奨されます。
-
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103998)
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.15.48 以前に影響があります。修正版 1.15.49 への更新が推奨されます。
-
WordPressプラグイン「FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment」にSQLインジェクションの脆弱性(CVE-2026-104724)
WordPressプラグイン「FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.13 以前に影響があります。修正版 3.1.14 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」に不適切な認可の脆弱性(CVE-2026-6723)
WordPressプラグイン「Simply Schedule Appointments」に不適切な認可の脆弱性が確認されました。バージョン 1.6.11.11 以前に影響があります。修正版 1.6.12.0 への更新が推奨されます。
-
WordPressプラグイン「RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104735)
WordPressプラグイン「RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.2.10 以前に影響があります。修正版 5.2.11 への更新が推奨されます。
-
WordPressプラグイン「CleanTalk Anti-Spam – Complete Spam Protection」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103424)
WordPressプラグイン「CleanTalk Anti-Spam – Complete Spam Protection」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.88 以前に影響があります。修正版 6.89 への更新が推奨されます。
-
WordPressプラグイン「Filter Everything — WordPress & WooCommerce Filters」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-87869)
WordPressプラグイン「Filter Everything — WordPress & WooCommerce Filters」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.9.6 以前に影響があります。修正版 1.9.7 への更新が推奨されます。
-
WordPressプラグイン「Download Manager」に情報漏えいの脆弱性(CVE-2026-103964)
WordPressプラグイン「Download Manager」に情報漏えいの脆弱性が確認されました。バージョン 3.3.71 以前に影響があります。修正版 3.3.72 への更新が推奨されます。
-
WordPressプラグイン「Hello Plus」に認可の欠如の脆弱性(CVE-2026-5727)
WordPressプラグイン「Hello Plus」に認可の欠如の脆弱性が確認されました。バージョン 1.7.7 以前に影響があります。修正版 1.7.8 への更新が推奨されます。
-
WordPressプラグイン「FV Flowplayer Video Player」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97630)
WordPressプラグイン「FV Flowplayer Video Player」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.5.54.7212 以前に影響があります。修正版 7.5.55.7212 への更新が推奨されます。
-
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104993)
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.188 以前に影響があります。修正版 2.8.189 への更新が推奨されます。