WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性（CVE-2026-97300）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.25 以前に影響があります。修正版 4.1.26 への更新が推奨されます。
-
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97294）
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.41 以前に影響があります。修正版 3.42 への更新が推奨されます。
-
WordPressプラグイン「Icegram Engage – Popups, Welcome Bars, Optins, Slide-Ins & Lead Generation for WordPress」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-97284）
WordPressプラグイン「Icegram Engage – Popups, Welcome Bars, Optins, Slide-Ins & Lead Generation for WordPress」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.1.31 以前に影響があります。修正版 3.1.44 への更新が推奨されます。
-
WordPressプラグイン「Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker」に認可の欠如の脆弱性（CVE-2026-97281）
WordPressプラグイン「Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker」に認可の欠如の脆弱性が確認されました。バージョン 4.0.7 以前に影響があります。修正版 4.1.0 への更新が推奨されます。
-
WordPressプラグイン「WP Statistics – Simple, privacy-friendly Google Analytics alternative」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97276）
WordPressプラグイン「WP Statistics – Simple, privacy-friendly Google Analytics alternative」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 14.16.14 以前に影響があります。修正版 14.16.15 への更新が推奨されます。
-
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97271）
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.13.1 以前に影響があります。修正版 3.13.2 への更新が推奨されます。
-
WordPressプラグイン「CMB2」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97270）
WordPressプラグイン「CMB2」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.13.0 以前に影響があります。修正版 2.13.1 への更新が推奨されます。
-
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-97269）
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 3.13.1 以前に影響があります。修正版 3.13.2 への更新が推奨されます。
-
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97265）
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.8.15.3 以前に影響があります。修正版 3.8.15.4 への更新が推奨されます。
-
WordPressプラグイン「MaxGalleria」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97260）
WordPressプラグイン「MaxGalleria」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.5.3 以前に影響があります。修正版 6.5.4 への更新が推奨されます。
-
WordPressプラグイン「Page Builder by SiteOrigin」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-97256）
WordPressプラグイン「Page Builder by SiteOrigin」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.36.0 以前に影響があります。修正版 2.36.1 への更新が推奨されます。
-
WordPressプラグイン「Geo Mashup」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97250）
WordPressプラグイン「Geo Mashup」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.13.21 以前に影響があります。修正版 1.13.22 への更新が推奨されます。
-
WordPressプラグイン「Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators」にパストラバーサルの脆弱性（CVE-2026-97244）
WordPressプラグイン「Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators」にパストラバーサルの脆弱性が確認されました。バージョン 1.2.19 以前に影響があります。修正版 1.2.20 への更新が推奨されます。
-
WordPressプラグイン「MStore API – Create Native Android & iOS Apps On The Cloud」に脆弱性（CVE-2026-97219）
WordPressプラグイン「MStore API – Create Native Android & iOS Apps On The Cloud」に脆弱性が確認されました。バージョン 4.21.1 以上 4.22.0 以下に影響があります。修正版 4.22.1 への更新が推奨されます。
-
WordPressプラグイン「Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-97070）
WordPressプラグイン「Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.2.23 以前に影響があります。修正版 2.2.24 への更新が推奨されます。
-
WordPressプラグイン「Course Booking System」に情報漏えいの脆弱性（CVE-2026-96886）
WordPressプラグイン「Course Booking System」に情報漏えいの脆弱性が確認されました。バージョン 7.0.8 以前に影響があります。修正版 7.0.9 への更新が推奨されます。
-
WordPressプラグイン「Books Gallery – Book Showcase, Library & Affiliate Plugin」にSQLインジェクションの脆弱性（CVE-2026-96822）
WordPressプラグイン「Books Gallery – Book Showcase, Library & Affiliate Plugin」にSQLインジェクションの脆弱性が確認されました。バージョン 4.8.3 以前に影響があります。修正版 4.8.4 への更新が推奨されます。
-
WordPressプラグイン「oik」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96819）
WordPressプラグイン「oik」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.15.4 以前に影響があります。修正版 4.16.0 への更新が推奨されます。
-
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」に情報漏えいの脆弱性（CVE-2026-96530）
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」に情報漏えいの脆弱性が確認されました。バージョン 4.0.0 以上 4.2.14 以下に影響があります。修正版 4.2.15 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」に不適切な権限管理の脆弱性（CVE-2026-96451）
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」に不適切な権限管理の脆弱性が確認されました。バージョン 2.13.1 以前に影響があります。修正版 2.14.0 への更新が推奨されます。