WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「QA Assistants – Driven by data」に情報漏えいの脆弱性(CVE-2026-105877)
WordPressプラグイン「QA Assistants – Driven by data」に情報漏えいの脆弱性が確認されました。バージョン 5.3.0.0 以前に影響があります。修正版 5.3.0.1 への更新が推奨されます。
-
WordPressプラグイン「Product Configurator for WooCommerce」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-105872)
WordPressプラグイン「Product Configurator for WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.7.5 以前に影響があります。修正版 1.7.6 への更新が推奨されます。
-
WordPressプラグイン「WP Associate Post R2」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-105870)
WordPressプラグイン「WP Associate Post R2」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.0.1 以前に影響があります。修正版 5.0.2 への更新が推奨されます。
-
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-104392)
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 11.2.7 以前に影響があります。修正版 11.2.8 への更新が推奨されます。
-
WordPressプラグイン「Dynamic User Directory」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-42719)
WordPressプラグイン「Dynamic User Directory」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.4 以前に影響があります。
-
WordPressプラグイン「payever Checkout – Composable Payment Gateway」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-42716)
WordPressプラグイン「payever Checkout – Composable Payment Gateway」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.8.2 以前に影響があります。
-
WordPressプラグイン「Qode Tours」にSQLインジェクションの脆弱性(CVE-2026-42712)
WordPressプラグイン「Qode Tours」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.3.2 以前に影響があります。
-
WordPressプラグイン「Database Addon For WPForms ( wpforms entries ) – WPFormsDB」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-105260)
WordPressプラグイン「Database Addon For WPForms ( wpforms entries ) – WPFormsDB」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.1.1 未満に影響があります。修正版 1.1.1 への更新が推奨されます。
-
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」に認可の欠如の脆弱性(CVE-2026-86827)
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」に認可の欠如の脆弱性が確認されました。バージョン 3.3 以上 5.7.6 以下に影響があります。修正版 5.7.7 への更新が推奨されます。
-
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」にパストラバーサルの脆弱性(CVE-2026-86828)
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」にパストラバーサルの脆弱性が確認されました。バージョン 5.7.7 未満に影響があります。修正版 5.7.7 への更新が推奨されます。
-
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」に情報漏えいの脆弱性(CVE-2026-86826)
WordPressプラグイン「BackWPup – WordPress Backup & Restore Plugin」に情報漏えいの脆弱性が確認されました。バージョン 5.7.7 未満に影響があります。修正版 5.7.7 への更新が推奨されます。
-
WordPressプラグイン「YITH WooCommerce Product Bundles」に認可の欠如の脆弱性(CVE-2026-105878)
WordPressプラグイン「YITH WooCommerce Product Bundles」に認可の欠如の脆弱性が確認されました。バージョン 2.29.0 以前に影響があります。修正版 2.30.0 への更新が推奨されます。
-
WordPressプラグイン「WP Store Locator」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-105078)
WordPressプラグイン「WP Store Locator」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.3 以前に影響があります。修正版 3.1.0 への更新が推奨されます。
-
WordPressプラグイン「Scripts n Styles」に認可の欠如の脆弱性(CVE-2026-62042)
WordPressプラグイン「Scripts n Styles」に認可の欠如の脆弱性が確認されました。バージョン 3.5.8 以前に影響があります。
-
WordPressプラグイン「WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce」に認可の欠如の脆弱性(CVE-2026-62041)
WordPressプラグイン「WP Event Manager – Events Calendar, Registrations, Sell Tickets with WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 3.4.1 以前に影響があります。
-
WordPressプラグイン「All Bootstrap Blocks」に情報漏えいの脆弱性(CVE-2026-62036)
WordPressプラグイン「All Bootstrap Blocks」に情報漏えいの脆弱性が確認されました。バージョン 1.3.31 以前に影響があります。
-
WordPressプラグイン「Dashboard Notes」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-62026)
WordPressプラグイン「Dashboard Notes」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.0.3 以前に影響があります。
-
WordPressプラグイン「Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers」にオープンリダイレクトの脆弱性(CVE-2026-97318)
WordPressプラグイン「Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers」にオープンリダイレクトの脆弱性が確認されました。バージョン 1.12.26 以前に影響があります。修正版 1.12.27 への更新が推奨されます。
-
WordPressプラグイン「BuildKit – Product Builder for WooCommerce – Custom PC Builder」に脆弱性(CVE-2026-97275)
WordPressプラグイン「BuildKit – Product Builder for WooCommerce – Custom PC Builder」に脆弱性が確認されました。バージョン 1.0.28 以前に影響があります。修正版 1.0.29 への更新が推奨されます。
-
WordPressプラグイン「OAuth Single Sign On – SSO (OAuth Client)」に不適切な認証の脆弱性(CVE-2026-97274)
WordPressプラグイン「OAuth Single Sign On – SSO (OAuth Client)」に不適切な認証の脆弱性が確認されました。バージョン 7.1.2 以前に影響があります。修正版 7.1.3 への更新が推奨されます。