WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Visual Composer Website Builder」に認可の欠如の脆弱性(CVE-2026-106596)
WordPressプラグイン「Visual Composer Website Builder」に認可の欠如の脆弱性が確認されました。バージョン 45.16.3 以前に影響があります。修正版 45.16.4 への更新が推奨されます。
-
WordPressプラグイン「Additional Order Filters for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-39800)
WordPressプラグイン「Additional Order Filters for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.24 以前に影響があります。
-
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性(CVE-2026-105888)
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性が確認されました。バージョン 5.30.0.1 以前に影響があります。修正版 5.30.0.2 への更新が推奨されます。
-
WordPressプラグイン「Kadence Blocks — Page Builder Toolkit for Gutenberg Editor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-105890)
WordPressプラグイン「Kadence Blocks — Page Builder Toolkit for Gutenberg Editor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.7.12 以前に影響があります。修正版 3.7.12.1 への更新が推奨されます。
-
WordPressプラグイン「VillaTheme Core」に認可の欠如の脆弱性(CVE-2026-103072)
WordPressプラグイン「VillaTheme Core」に認可の欠如の脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。修正版 1.0.6 への更新が推奨されます。
-
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性(CVE-2026-105891)
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性が確認されました。バージョン 5.30.0.1 以前に影響があります。修正版 5.30.0.2 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-105079)
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.7.52 以前に影響があります。修正版 3.7.53 への更新が推奨されます。
-
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性(CVE-2026-105893)
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性が確認されました。バージョン 5.30.0.1 以前に影響があります。修正版 5.30.0.2 への更新が推奨されます。
-
WordPressプラグイン「Web Plura Backup & Restore – Local Backups, Restore & Recovery」に情報漏えいの脆弱性(CVE-2026-42630)
WordPressプラグイン「Web Plura Backup & Restore – Local Backups, Restore & Recovery」に情報漏えいの脆弱性が確認されました。バージョン 0.2.25 以前に影響があります。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-106611)
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.57.3 以前に影響があります。修正版 1.58.0 への更新が推奨されます。
-
WordPressプラグイン「Swish Migrate and Backup」に情報漏えいの脆弱性(CVE-2026-42419)
WordPressプラグイン「Swish Migrate and Backup」に情報漏えいの脆弱性が確認されました。バージョン 1.4.0 以前に影響があります。
-
WordPressプラグイン「Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators」に認可の欠如の脆弱性(CVE-2026-62128)
WordPressプラグイン「Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators」に認可の欠如の脆弱性が確認されました。バージョン 1.2.21 以前に影響があります。修正版 1.2.22 への更新が推奨されます。
-
WordPressプラグイン「WP Plugin Info Card」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62127)
WordPressプラグイン「WP Plugin Info Card」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.3.5 以前に影響があります。修正版 6.4.0 への更新が推奨されます。
-
WordPressプラグイン「JetBlocks for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62049)
WordPressプラグイン「JetBlocks for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.5.2.1 以前に影響があります。修正版 1.5.2.2 への更新が推奨されます。
-
WordPressプラグイン「Wordable – Export Google Docs to WordPress」に認可の欠如の脆弱性(CVE-2026-40801)
WordPressプラグイン「Wordable – Export Google Docs to WordPress」に認可の欠如の脆弱性が確認されました。バージョン 8.2.10 以前に影響があります。
-
WordPressプラグイン「AutoPoly – AI Translation For Polylang」に認可の欠如の脆弱性(CVE-2026-107419)
WordPressプラグイン「AutoPoly – AI Translation For Polylang」に認可の欠如の脆弱性が確認されました。バージョン 1.6.2 以前に影響があります。修正版 1.6.3 への更新が推奨されます。
-
WordPressプラグイン「wpsection」に認可の欠如の脆弱性(CVE-2026-40777)
WordPressプラグイン「wpsection」に認可の欠如の脆弱性が確認されました。バージョン 1.5.1 以前に影響があります。
-
WordPressプラグイン「HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62039)
WordPressプラグイン「HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.8 以前に影響があります。
-
WordPressプラグイン「Asgaros Forum」に認可の欠如の脆弱性(CVE-2026-39779)
WordPressプラグイン「Asgaros Forum」に認可の欠如の脆弱性が確認されました。バージョン 3.4.0 以前に影響があります。
-
WordPressプラグイン「Leyka」にSQLインジェクションの脆弱性(CVE-2026-42717)
WordPressプラグイン「Leyka」にSQLインジェクションの脆弱性が確認されました。バージョン 3.32.3 以前に影響があります。