WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Magee Shortcodes」に認可の欠如の脆弱性（CVE-2026-105322）
WordPressプラグイン「Magee Shortcodes」に認可の欠如の脆弱性が確認されました。バージョン 2.1.1 以前に影響があります。
-
WordPressプラグイン「Memberful – Membership Plugin」に情報漏えいの脆弱性（CVE-2026-104401）
WordPressプラグイン「Memberful – Membership Plugin」に情報漏えいの脆弱性が確認されました。バージョン 1.81.2 以前に影響があります。修正版 1.82.0 への更新が推奨されます。
-
WordPressプラグイン「Simple Shopping Cart」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-104119）
WordPressプラグイン「Simple Shopping Cart」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.2.5 以前に影響があります。修正版 5.2.6 への更新が推奨されます。
-
WordPressプラグイン「hCaptcha for WP」に脆弱性（CVE-2026-103347）
WordPressプラグイン「hCaptcha for WP」に脆弱性が確認されました。バージョン 5.3.0 以前に影響があります。修正版 5.4.0 への更新が推奨されます。
-
WordPressプラグイン「SmartyParcel – DHL Express, GLS, InPost & Nova Post for WooCommerce」に認可の欠如の脆弱性（CVE-2026-103337）
WordPressプラグイン「SmartyParcel – DHL Express, GLS, InPost & Nova Post for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.23.2 以前に影響があります。修正版 1.23.3 への更新が推奨されます。
-
WordPressプラグイン「Prime Mover – Backup and Migration」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-101890）
WordPressプラグイン「Prime Mover – Backup and Migration」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「Prime Mover – Backup and Migration」にパストラバーサルの脆弱性（CVE-2026-101889）
WordPressプラグイン「Prime Mover – Backup and Migration」にパストラバーサルの脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「Prime Mover – Backup and Migration」に危険なファイルのアップロードの脆弱性（CVE-2026-101888）
WordPressプラグイン「Prime Mover – Backup and Migration」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「BackupSheep WordPress Backup Plugin」にパストラバーサルの脆弱性（CVE-2026-101148）
WordPressプラグイン「BackupSheep WordPress Backup Plugin」にパストラバーサルの脆弱性が確認されました。バージョン 1.8 以前に影響があります。
-
WordPressプラグイン「Redux Framework」に不適切な権限管理の脆弱性（CVE-2025-14123）
WordPressプラグイン「Redux Framework」に不適切な権限管理の脆弱性が確認されました。バージョン 4.5.11 以前に影響があります。修正版 4.5.13 への更新が推奨されます。
-
WordPressプラグイン「Ocean Pro Demos」など2製品にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81929）
WordPressプラグイン「Ocean Pro Demos」など2製品にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.5.4 以前に影響があります。修正版 1.5.5 への更新が推奨されます。
-
WordPressプラグイン「PowerPress Podcasting plugin by Blubrry」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-97354）
WordPressプラグイン「PowerPress Podcasting plugin by Blubrry」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 11.13.12 以上 11.17.9 以下に影響があります。修正版 11.17.11 への更新が推奨されます。
-
WordPressプラグイン「User Private Files – Secure File Sharing and Client Portal Plugin」に認可の欠如の脆弱性（CVE-2026-97332）
WordPressプラグイン「User Private Files – Secure File Sharing and Client Portal Plugin」に認可の欠如の脆弱性が確認されました。バージョン 2.1.0 以前に影響があります。修正版 2.2.0 への更新が推奨されます。
-
WordPressプラグイン「User Private Files – Secure File Sharing and Client Portal Plugin」に情報漏えいの脆弱性（CVE-2026-97331）
WordPressプラグイン「User Private Files – Secure File Sharing and Client Portal Plugin」に情報漏えいの脆弱性が確認されました。バージョン 2.1.8 以前に影響があります。修正版 2.1.9 への更新が推奨されます。
-
WordPressプラグイン「Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers」に情報漏えいの脆弱性（CVE-2026-97317）
WordPressプラグイン「Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers」に情報漏えいの脆弱性が確認されました。バージョン 1.12.26 以前に影響があります。修正版 1.12.27 への更新が推奨されます。
-
WordPressプラグイン「Broken Link Notifier」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-97316）
WordPressプラグイン「Broken Link Notifier」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 1.3.1 以上 2.0.0 以下に影響があります。修正版 2.0.0.1 への更新が推奨されます。
-
WordPressプラグイン「RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress」に情報漏えいの脆弱性（CVE-2026-97309）
WordPressプラグイン「RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress」に情報漏えいの脆弱性が確認されました。バージョン 4.1226 以前に影響があります。修正版 4.1227 への更新が推奨されます。
-
WordPressプラグイン「Cost Calculator Builder」に情報漏えいの脆弱性（CVE-2026-97307）
WordPressプラグイン「Cost Calculator Builder」に情報漏えいの脆弱性が確認されました。バージョン 4.0.17 以前に影響があります。修正版 4.0.18 への更新が推奨されます。
-
WordPressプラグイン「Hyve Lite – AI Chatbot Trained on WordPress Posts, Pages, Products & More with ChatGPT」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-97305）
WordPressプラグイン「Hyve Lite – AI Chatbot Trained on WordPress Posts, Pages, Products & More with ChatGPT」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.0.2 以前に影響があります。修正版 2.0.3 への更新が推奨されます。
-
WordPressプラグイン「Timetics – Appointment Booking Calendar & Scheduling」に認可の欠如の脆弱性（CVE-2026-97304）
WordPressプラグイン「Timetics – Appointment Booking Calendar & Scheduling」に認可の欠如の脆弱性が確認されました。バージョン 1.0.63 以前に影響があります。修正版 1.0.64 への更新が推奨されます。