WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Tourfic Pro」に不適切な権限管理の脆弱性(CVE-2026-39774)
WordPressプラグイン「Tourfic Pro」に不適切な権限管理の脆弱性が確認されました。バージョン 1.17.3 以前に影響があります。
-
WordPressプラグイン「BuddyBoss Platform」にSQLインジェクションの脆弱性(CVE-2026-39771)
WordPressプラグイン「BuddyBoss Platform」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。
-
WordPressプラグイン「Zero Spam for WordPress」に脆弱性(CVE-2026-105057)
WordPressプラグイン「Zero Spam for WordPress」に脆弱性が確認されました。バージョン 5.7.11 以前に影響があります。修正版 5.7.12 への更新が推奨されます。
-
WordPressプラグイン「WP 2FA – Two-factor authentication for WordPress」に不適切な認証の脆弱性(CVE-2026-103514)
WordPressプラグイン「WP 2FA – Two-factor authentication for WordPress」に不適切な認証の脆弱性が確認されました。バージョン 4.0.0 以前に影響があります。修正版 4.1.0 への更新が推奨されます。
-
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102798)
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.46.0 以前に影響があります。修正版 2.47.0 への更新が推奨されます。
-
WordPressプラグイン「ThemeREX Addons」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-102797)
WordPressプラグイン「ThemeREX Addons」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 2.46.0 以前に影響があります。修正版 2.47.0 への更新が推奨されます。
-
WordPressプラグイン「IATO MCP」に認可の欠如の脆弱性(CVE-2026-32582)
WordPressプラグイン「IATO MCP」に認可の欠如の脆弱性が確認されました。バージョン 1.12.0 以前に影響があります。修正版 1.12.1 への更新が推奨されます。
-
WordPressプラグイン「WooCommerce Lottery」にSQLインジェクションの脆弱性(CVE-2026-32580)
WordPressプラグイン「WooCommerce Lottery」にSQLインジェクションの脆弱性が確認されました。バージョン 2.2.9 以前に影響があります。
-
WordPressプラグイン「WP User Frontend Pro」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-32572)
WordPressプラグイン「WP User Frontend Pro」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.2.13 以前に影響があります。
-
WordPressプラグイン「Progressify – All-in-One Progressive Web App (PWA)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-32570)
WordPressプラグイン「Progressify – All-in-One Progressive Web App (PWA)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.6.0 以前に影響があります。
-
WordPressプラグイン「WP Media folder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-32569)
WordPressプラグイン「WP Media folder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.2.2 以前に影響があります。
-
WordPressプラグイン「WooCommerce Appointments」にSQLインジェクションの脆弱性(CVE-2026-32557)
WordPressプラグイン「WooCommerce Appointments」にSQLインジェクションの脆弱性が確認されました。バージョン 5.3.2 以前に影響があります。
-
WordPressプラグイン「WP Ultimate Review」にリソースの過剰消費の脆弱性(CVE-2026-101161)
WordPressプラグイン「WP Ultimate Review」にリソースの過剰消費の脆弱性が確認されました。バージョン 2.4.3 以前に影響があります。修正版 2.4.4 への更新が推奨されます。
-
WordPressプラグイン「WP Ultimate Review」にリソースの過剰消費の脆弱性(CVE-2026-101160)
WordPressプラグイン「WP Ultimate Review」にリソースの過剰消費の脆弱性が確認されました。バージョン 2.4.3 以前に影響があります。修正版 2.4.4 への更新が推奨されます。
-
WordPressプラグイン「Featured Image from URL (FIFU)」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-101147)
WordPressプラグイン「Featured Image from URL (FIFU)」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 6.0.7 以前に影響があります。修正版 6.0.8 への更新が推奨されます。
-
WordPressプラグイン「Cache Enabler」にファイル名・パスの外部制御の脆弱性(CVE-2026-19253)
WordPressプラグイン「Cache Enabler」にファイル名・パスの外部制御の脆弱性が確認されました。バージョン 1.8.16 以前に影響があります。修正版 1.8.17 への更新が推奨されます。
-
WordPressプラグイン「Advanced Google reCAPTCHA」に不適切な認証の脆弱性(CVE-2026-100518)
WordPressプラグイン「Advanced Google reCAPTCHA」に不適切な認証の脆弱性が確認されました。バージョン 5.40 以前に影響があります。修正版 5.41 への更新が推奨されます。
-
WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」に不適切な認証の脆弱性(CVE-2026-100143)
WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」に不適切な認証の脆弱性が確認されました。バージョン 1.6.4 以前に影響があります。修正版 1.6.5 への更新が推奨されます。
-
WordPressプラグイン「Tabs Responsive – With WooCommerce Product Tabs Extension」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-13718)
WordPressプラグイン「Tabs Responsive – With WooCommerce Product Tabs Extension」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.5 以前に影響があります。
-
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」に情報漏えいの脆弱性(CVE-2026-13413)
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」に情報漏えいの脆弱性が確認されました。バージョン 4.1.19 以前に影響があります。修正版 4.1.20 への更新が推奨されます。