WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「FV Flowplayer Video Player」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-42695)
WordPressプラグイン「FV Flowplayer Video Player」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.5.54.7212 以前に影響があります。修正版 7.5.55.7212 への更新が推奨されます。
-
WordPressプラグイン「MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-105436)
WordPressプラグイン「MainWP Child – Securely Connects to the MainWP Dashboard to Manage Multiple Sites」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.2.1 以前に影響があります。修正版 6.2.2 への更新が推奨されます。
-
WordPressプラグイン「AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-105318)
WordPressプラグイン「AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.1.0 以前に影響があります。修正版 11.1.1 への更新が推奨されます。
-
WordPressプラグイン「Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62116)
WordPressプラグイン「Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.13.1 以前に影響があります。修正版 1.13.6 への更新が推奨されます。
-
WordPressプラグイン「Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)」にSQLインジェクションの脆弱性(CVE-2026-62117)
WordPressプラグイン「Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)」にSQLインジェクションの脆弱性が確認されました。バージョン 1.13.1 以前に影響があります。修正版 1.13.6 への更新が推奨されます。
-
WordPressプラグイン「Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)」に認可の欠如の脆弱性(CVE-2026-62118)
WordPressプラグイン「Barcode Scanner (+Mobile App) – Inventory manager, Order fulfillment system, POS (Point of Sale)」に認可の欠如の脆弱性が確認されました。バージョン 1.13.1 以前に影響があります。修正版 1.13.6 への更新が推奨されます。
-
WordPressプラグイン「Pay with Vipps and MobilePay for WooCommerce」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-94568)
WordPressプラグイン「Pay with Vipps and MobilePay for WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.2.0 以前に影響があります。修正版 6.2.1 への更新が推奨されます。
-
WordPressプラグイン「Slider by 10Web – Responsive Image Slider」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-42711)
WordPressプラグイン「Slider by 10Web – Responsive Image Slider」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.2.63 以前に影響があります。
-
WordPressプラグイン「JNews - Pay Writer」にSQLインジェクションの脆弱性(CVE-2026-96328)
WordPressプラグイン「JNews - Pay Writer」にSQLインジェクションの脆弱性が確認されました。バージョン 12.0.1 以前に影響があります。修正版 12.0.2 への更新が推奨されます。
-
WordPressプラグイン「Ajax Search Pro」にSQLインジェクションの脆弱性(CVE-2026-96331)
WordPressプラグイン「Ajax Search Pro」にSQLインジェクションの脆弱性が確認されました。バージョン 4.29.1 以前に影響があります。修正版 4.29.2 への更新が推奨されます。
-
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-104645)
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.6.14 未満に影響があります。修正版 3.6.14 への更新が推奨されます。
-
WordPressプラグイン「Booking Calendar」に情報漏えいの脆弱性(CVE-2026-105193)
WordPressプラグイン「Booking Calendar」に情報漏えいの脆弱性が確認されました。バージョン 11.8 未満に影響があります。修正版 11.8 への更新が推奨されます。
-
WordPressプラグイン「Easy Digital Downloads – eCommerce Payments and Subscriptions made easy」に情報漏えいの脆弱性(CVE-2026-105194)
WordPressプラグイン「Easy Digital Downloads – eCommerce Payments and Subscriptions made easy」に情報漏えいの脆弱性が確認されました。バージョン 3.7.1 未満に影響があります。修正版 3.7.1 への更新が推奨されます。
-
WordPressプラグイン「UpSolution Core」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94166)
WordPressプラグイン「UpSolution Core」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 8.44 以前に影響があります。
-
WordPressプラグイン「Booking Calendar」に情報漏えいの脆弱性(CVE-2026-105195)
WordPressプラグイン「Booking Calendar」に情報漏えいの脆弱性が確認されました。バージョン 10.15 以上 11.8.2 以下に影響があります。修正版 11.8.3 への更新が推奨されます。
-
WordPressプラグイン「EduAdmin Booking」にSQLインジェクションの脆弱性(CVE-2026-96809)
WordPressプラグイン「EduAdmin Booking」にSQLインジェクションの脆弱性が確認されました。バージョン 6.0.0 未満に影響があります。修正版 6.0.0 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-105196)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.6.9 未満に影響があります。修正版 5.6.9 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-105197)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.6.5 未満に影響があります。修正版 5.6.5 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-105198)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.7.3 未満に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments」に認可の欠如の脆弱性(CVE-2026-94244)
WordPressプラグイン「Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments」に認可の欠如の脆弱性が確認されました。バージョン 2.8.0 未満に影響があります。…