WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に認可の欠如の脆弱性(CVE-2026-96335)
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に認可の欠如の脆弱性が確認されました。バージョン 1.57.2 以前に影響があります。修正版 1.57.3 への更新が推奨されます。
-
WordPressプラグイン「The Events Calendar」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-95606)
WordPressプラグイン「The Events Calendar」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.17.4 以前に影響があります。修正版 6.17.4.1 への更新が推奨されます。
-
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にSQLインジェクションの脆弱性(CVE-2026-95605)
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にSQLインジェクションの脆弱性が確認されました。バージョン 5.5.82 以前に影響があります。修正版 5.5.83 への更新が推奨されます。
-
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な権限管理の脆弱性(CVE-2026-95594)
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な権限管理の脆弱性が確認されました。バージョン 4.0.0 以前に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-95534)
WordPressプラグイン「Unlimited Elements for Elementor」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.0.19 以前に影響があります。修正版 2.0.20 への更新が推奨されます。
-
WordPressプラグイン「BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)」に認可の欠如の脆弱性(CVE-2026-95526)
WordPressプラグイン「BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server)」に認可の欠如の脆弱性が確認されました。バージョン 1.2.2 以前に影響があります。修正版 1.2.3 への更新が推奨されます。
-
WordPressプラグイン「Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94670)
WordPressプラグイン「Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.6.1 以前に影響があります。修正版 3.6.2 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94662)
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.19 以前に影響があります。修正版 2.0.20 への更新が推奨されます。
-
WordPressプラグイン「FormGent – Next-Gen AI Form Builder for WordPress with Multi-Step, Quizzes, Payments & More」に認可の欠如の脆弱性(CVE-2026-94499)
WordPressプラグイン「FormGent – Next-Gen AI Form Builder for WordPress with Multi-Step, Quizzes, Payments & More」に認可の欠如の脆弱性が確認されました。バージョン 1.12.2 以前に影響があります。修正版 1.12.3 への更新が推奨されます。
-
WordPressプラグイン「Download Manager」に情報漏えいの脆弱性(CVE-2026-94405)
WordPressプラグイン「Download Manager」に情報漏えいの脆弱性が確認されました。バージョン 3.3.70 以前に影響があります。修正版 3.3.71 への更新が推奨されます。
-
WordPressプラグイン「AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress」にコードインジェクションの脆弱性(CVE-2026-94389)
WordPressプラグイン「AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress」にコードインジェクションの脆弱性が確認されました。バージョン 11.0.5 以前に影響があります。修正版 11.1.0 への更新が推奨されます。
-
WordPressプラグイン「BuildKit – Product Builder for WooCommerce – Custom PC Builder」にSQLインジェクションの脆弱性(CVE-2026-94298)
WordPressプラグイン「BuildKit – Product Builder for WooCommerce – Custom PC Builder」にSQLインジェクションの脆弱性が確認されました。バージョン 1.0.28 以前に影響があります。修正版 1.0.29 への更新が推奨されます。
-
WordPressプラグイン「Media Library Organizer – Folders, File Manager & Media Categories」に認可の欠如の脆弱性(CVE-2026-94297)
WordPressプラグイン「Media Library Organizer – Folders, File Manager & Media Categories」に認可の欠如の脆弱性が確認されました。バージョン 2.0.4 以上 2.1.3 以下に影響があります。修正版 2.1.4 への更新が推奨されます。
-
WordPressプラグイン「YayReviews – Advanced Customer Reviews for WooCommerce」に情報漏えいの脆弱性(CVE-2026-94274)
WordPressプラグイン「YayReviews – Advanced Customer Reviews for WooCommerce」に情報漏えいの脆弱性が確認されました。バージョン 1.0.4 以上 1.4.0 以下に影響があります。修正版 1.4.1 への更新が推奨されます。
-
WordPressプラグイン「Responsive Slider Gallery – Responsive Image Photo Slider」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-94122)
WordPressプラグイン「Responsive Slider Gallery – Responsive Image Photo Slider」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5.5 以前に影響があります。修正版 1.5.6 への更新が推奨されます。
-
WordPressプラグイン「Music Player for WooCommerce」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-93624)
WordPressプラグイン「Music Player for WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.9.1 以前に影響があります。修正版 1.9.2 への更新が推奨されます。
-
WordPressプラグイン「Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-93617)
WordPressプラグイン「Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.7.1 以前に影響があります。修正版 3.7.2 への更新が推奨されます。
-
WordPressプラグイン「JW Player for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93512)
WordPressプラグイン「JW Player for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.3.11 以前に影響があります。修正版 2.3.12 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にコードインジェクションの脆弱性(CVE-2026-92924)
WordPressプラグイン「Unlimited Elements for Elementor」にコードインジェクションの脆弱性が確認されました。バージョン 2.0.20 以前に影響があります。修正版 2.0.21 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性(CVE-2026-92923)
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.142 以上 2.0.20 以下に影響があります。修正版 2.0.21 への更新が推奨されます。