WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Taskbuilder – Project Management & Task Management Tool With Kanban Board」にSQLインジェクションの脆弱性（CVE-2026-95599）
WordPressプラグイン「Taskbuilder – Project Management & Task Management Tool With Kanban Board」にSQLインジェクションの脆弱性が確認されました。バージョン 6.0.5 以前に影響があります。修正版 6.0.6 への更新が推奨されます。
-
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95609）
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.41 以前に影響があります。修正版 3.42 への更新が推奨されます。
-
WordPressプラグイン「Featured Image from URL (FIFU)」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-96671）
WordPressプラグイン「Featured Image from URL (FIFU)」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 6.0.7 以前に影響があります。修正版 6.0.8 への更新が推奨されます。
-
WordPressプラグイン「Welcart e-Commerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96761）
WordPressプラグイン「Welcart e-Commerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.12.3 以前に影響があります。修正版 2.12.4 への更新が推奨されます。
-
WordPressプラグイン「BlockStrap Page Builder – Bootstrap Blocks」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94632）
WordPressプラグイン「BlockStrap Page Builder – Bootstrap Blocks」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 0.1.58 以前に影響があります。修正版 0.1.59 への更新が推奨されます。
-
WordPressプラグイン「UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94641）
WordPressプラグイン「UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.73 以前に影響があります。修正版 1.2.74 への更新が推奨されます。
-
WordPressプラグイン「JetBlog」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94661）
WordPressプラグイン「JetBlog」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.10 以前に影響があります。修正版 2.4.10.1 への更新が推奨されます。
-
WordPressプラグイン「ProfileGrid – User Profiles, Groups and Communities」にSQLインジェクションの脆弱性（CVE-2026-94663）
WordPressプラグイン「ProfileGrid – User Profiles, Groups and Communities」にSQLインジェクションの脆弱性が確認されました。バージョン 6.0.0.2 以前に影響があります。修正版 6.0.0.3 への更新が推奨されます。
-
WordPressプラグイン「Classified Listing – AI-Powered Classified ads & Business Directory」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94665）
WordPressプラグイン「Classified Listing – AI-Powered Classified ads & Business Directory」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.1.2 以前に影響があります。修正版 6.1.3 への更新が推奨されます。
-
WordPressプラグイン「JetReviews」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94667）
WordPressプラグイン「JetReviews」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.1.2 以前に影響があります。修正版 3.1.2.1 への更新が推奨されます。
-
WordPressプラグイン「Simple Payment」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96332）
WordPressプラグイン「Simple Payment」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.5.4 以前に影響があります。修正版 2.5.6 への更新が推奨されます。
-
WordPressプラグイン「PDF for Contact Form 7 + Drag and Drop Template Builder」にパストラバーサルの脆弱性（CVE-2026-94664）
WordPressプラグイン「PDF for Contact Form 7 + Drag and Drop Template Builder」にパストラバーサルの脆弱性が確認されました。バージョン 7.1.0 以前に影響があります。修正版 7.2.0 への更新が推奨されます。
-
WordPressプラグイン「NEX-Forms – Ultimate Forms Plugin for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96607）
WordPressプラグイン「NEX-Forms – Ultimate Forms Plugin for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.3.1 以前に影響があります。修正版 9.3.2 への更新が推奨されます。
-
WordPressプラグイン「Social Sharing Plugin – Sassy Social Share」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94170）
WordPressプラグイン「Social Sharing Plugin – Sassy Social Share」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.79 以前に影響があります。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に認可の欠如の脆弱性（CVE-2026-96334）
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に認可の欠如の脆弱性が確認されました。バージョン 5.2.7 以前に影…
-
WordPressプラグイン「Unlimited Elements for Elementor」に認可の欠如の脆弱性（CVE-2026-105064）
WordPressプラグイン「Unlimited Elements for Elementor」に認可の欠如の脆弱性が確認されました。バージョン 2.0.22 以前に影響があります。修正版 2.0.23 への更新が推奨されます。
-
WordPressプラグイン「Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin」にコードインジェクションの脆弱性（CVE-2026-39802）
WordPressプラグイン「Everest Backup – WordPress Cloud Backup, Migration, Restore & Cloning Plugin」にコードインジェクションの脆弱性が確認されました。バージョン 2.3.13 以前に影響があります。
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-42702）
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.1.1 への更新が推奨されます。
-
WordPressプラグイン「FV Player 8」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-42699）
WordPressプラグイン「FV Player 8」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 8.1.8 以前に影響があります。修正版 8.1.9 への更新が推奨されます。
-
WordPressプラグイン「Events Manager – Calendar, Bookings, Tickets, Appointments and more!」にSQLインジェクションの脆弱性（CVE-2026-42633）
WordPressプラグイン「Events Manager – Calendar, Bookings, Tickets, Appointments and more!」にSQLインジェクションの脆弱性が確認されました。バージョン 7.4.6 以前に影響があります。修正版 7.4.7 への更新が推奨されます。