WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「CURCY – Multi Currency for WooCommerce」に認可の欠如の脆弱性(CVE-2026-97071)
WordPressプラグイン「CURCY – Multi Currency for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.2.17 以前に影響があります。修正版 2.2.18 への更新が推奨されます。
-
WordPressプラグイン「AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress」にパストラバーサルの脆弱性(CVE-2026-95588)
WordPressプラグイン「AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress」にパストラバーサルの脆弱性が確認されました。バージョン 11.0.5 以前に影響があります。修正版 11.1.0 への更新が推奨されます。
-
WordPressプラグイン「Fluent Forms Pro Add On Pack」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94675)
WordPressプラグイン「Fluent Forms Pro Add On Pack」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.2.13 以前に影響があります。修正版 6.2.14 への更新が推奨されます。
-
WordPressプラグイン「Fluent Forms Pro Add On Pack」に認可の欠如の脆弱性(CVE-2026-94669)
WordPressプラグイン「Fluent Forms Pro Add On Pack」に認可の欠如の脆弱性が確認されました。バージョン 6.2.13 以前に影響があります。修正版 6.2.14 への更新が推奨されます。
-
WordPressプラグイン「OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.」にリソースの過剰消費の脆弱性(CVE-2026-91828)
WordPressプラグイン「OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.」にリソースの過剰消費の脆弱性が確認されました。バージョン 6.3.10 以前に影響があります。修正版 6.3.11 への更新が推奨されます。
-
WordPressプラグイン「EWWW Image Optimizer」にファイル名・パスの外部制御の脆弱性(CVE-2026-91072)
WordPressプラグイン「EWWW Image Optimizer」にファイル名・パスの外部制御の脆弱性が確認されました。バージョン 8.7.0 以前に影響があります。修正版 8.8.0 への更新が推奨されます。
-
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-91022)
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.4.123 以前に影響があります。修正版 1.4.124 への更新が推奨されます。
-
WordPressプラグイン「WebToffee Gift Cards for WooCommerce」に脆弱性(CVE-2026-91020)
WordPressプラグイン「WebToffee Gift Cards for WooCommerce」に脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。修正版 1.3.1 への更新が推奨されます。
-
WordPressプラグイン「Easy PayPal & Stripe Buy Now Button」に脆弱性(CVE-2026-90987)
WordPressプラグイン「Easy PayPal & Stripe Buy Now Button」に脆弱性が確認されました。バージョン 1.8 以上 2.0.5 以下に影響があります。修正版 2.0.6 への更新が推奨されます。
-
WordPressプラグイン「Safe Redirect Manager」にオープンリダイレクトの脆弱性(CVE-2026-88791)
WordPressプラグイン「Safe Redirect Manager」にオープンリダイレクトの脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.3.0 への更新が推奨されます。
-
WordPressプラグイン「Login Lockdown & Protection」に脆弱性(CVE-2026-97308)
WordPressプラグイン「Login Lockdown & Protection」に脆弱性が確認されました。バージョン 2.17 以前に影響があります。修正版 2.18 への更新が推奨されます。
-
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-87973)
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.9.9 以上 1.10.1 以下に影響があります。修正版 1.10.2 への更新が推奨されます。
-
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-87971)
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.4.4 以上 1.10.1 以下に影響があります。修正版 1.10.2 への更新が推奨されます。
-
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」に不適切な入力確認の脆弱性(CVE-2026-86833)
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」に不適切な入力確認の脆弱性が確認されました。バージョン 4.3.0 以前に影響があります。修正版 4.3.1 への更新が推奨されます。
-
WordPressプラグイン「WEBO MCP」にパストラバーサルの脆弱性(CVE-2026-97242)
WordPressプラグイン「WEBO MCP」にパストラバーサルの脆弱性が確認されました。バージョン 3.0.18 以前に影響があります。修正版 3.0.22 への更新が推奨されます。
-
WordPressプラグイン「Hostinger Migrator」に認可の欠如の脆弱性(CVE-2026-95587)
WordPressプラグイン「Hostinger Migrator」に認可の欠如の脆弱性が確認されました。バージョン 1.0 以前に影響があります。修正版 1.1.0 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にパストラバーサルの脆弱性(CVE-2026-85015)
WordPressプラグイン「Unlimited Elements for Elementor」にパストラバーサルの脆弱性が確認されました。バージョン 2.0.20 以前に影響があります。修正版 2.0.21 への更新が推奨されます。
-
WordPressプラグイン「Loco Translate」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94239)
WordPressプラグイン「Loco Translate」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.8 以前に影響があります。修正版 2.8.9 への更新が推奨されます。
-
WordPressプラグイン「Loco Translate」にパストラバーサルの脆弱性(CVE-2026-94238)
WordPressプラグイン「Loco Translate」にパストラバーサルの脆弱性が確認されました。バージョン 2.8.8 以前に影響があります。修正版 2.8.9 への更新が推奨されます。
-
WordPressプラグイン「CoCart – Headless REST API for WooCommerce」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-93549)
WordPressプラグイン「CoCart – Headless REST API for WooCommerce」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 4.9.0 以上 4.9.6 以下に影響があります。修正版 4.9.7 への更新が推奨されます。