WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Content Egg – Affiliate Product Importer & Price Comparison」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-92424)
WordPressプラグイン「Content Egg – Affiliate Product Importer & Price Comparison」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.8.0 以前に影響があります。修正版 11.9.0 への更新が推奨されます。
-
WordPressプラグイン「Five Star Restaurant Reviews」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-92412)
WordPressプラグイン「Five Star Restaurant Reviews」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.3.13 以前に影響があります。修正版 2.3.14 への更新が推奨されます。
-
WordPressプラグイン「Scratch & Win – Giveaways and Contests. Boost subscribers, traffic, repeat visits, referrals, sales and more」に認可の欠如の脆弱性(CVE-2026-97303)
WordPressプラグイン「Scratch & Win – Giveaways and Contests. Boost subscribers, traffic, repeat visits, referrals, sales and more」に認可の欠如の脆弱性が確認されました。バージョン 3.0.2 以前に影響があります。修正版 3.1.0 への更新が推奨されます。
-
WordPressプラグイン「EWWW Image Optimizer」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-91051)
WordPressプラグイン「EWWW Image Optimizer」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 8.6.0 以上 8.7.7 以下に影響があります。修正版 8.8.0 への更新が推奨されます。
-
WordPressプラグイン「Gratisfaction- Loyalty, Rewards , Referral, Birthday and Giveaway Program」に認可の欠如の脆弱性(CVE-2026-97297)
WordPressプラグイン「Gratisfaction- Loyalty, Rewards , Referral, Birthday and Giveaway Program」に認可の欠如の脆弱性が確認されました。バージョン 4.6.3 以前に影響があります。修正版 4.6.4 への更新が推奨されます。
-
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」に認可の欠如の脆弱性(CVE-2026-91023)
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」に認可の欠如の脆弱性が確認されました。バージョン 1.4.123 以前に影響があります。修正版 1.4.124 への更新が推奨されます。
-
WordPressプラグイン「Request a Quote – Quote Forms for Any WordPress Site」に情報漏えいの脆弱性(CVE-2026-90988)
WordPressプラグイン「Request a Quote – Quote Forms for Any WordPress Site」に情報漏えいの脆弱性が確認されました。バージョン 2.5.6 以前に影響があります。
-
WordPressプラグイン「Schema & Structured Data for WP & AMP」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-97291)
WordPressプラグイン「Schema & Structured Data for WP & AMP」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.66 以前に影響があります。修正版 1.67 への更新が推奨されます。
-
WordPressプラグイン「Photonic Gallery & Lightbox for Flickr, SmugMug & Others」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97290)
WordPressプラグイン「Photonic Gallery & Lightbox for Flickr, SmugMug & Others」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.36 以前に影響があります。修正版 3.37 への更新が推奨されます。
-
WordPressプラグイン「WP Fusion Lite – Marketing Automation and CRM Integration for WordPress」に認可の欠如の脆弱性(CVE-2026-90974)
WordPressプラグイン「WP Fusion Lite – Marketing Automation and CRM Integration for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 3.37.14 以上 3.47.14 以下に影響があります。修正版 3.48.0 への更新が推奨されます。
-
WordPressプラグイン「WP Fusion Lite – Marketing Automation and CRM Integration for WordPress」に認可の欠如の脆弱性(CVE-2026-90972)
WordPressプラグイン「WP Fusion Lite – Marketing Automation and CRM Integration for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 3.47.0 以前に影響があります。修正版 3.48.0 への更新が推奨されます。
-
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97289)
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.2.6 以前に影響があります。修正版 11.2.7 への更新が推奨されます。
-
WordPressプラグイン「Advanced Post Manager」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-97283)
WordPressプラグイン「Advanced Post Manager」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.5.5 以前に影響があります。修正版 4.5.6 への更新が推奨されます。
-
WordPressプラグイン「SchemaEngine AI – AI Schema Markup, Reviews & Rich Snippets for SEO」に認可の欠如の脆弱性(CVE-2026-97280)
WordPressプラグイン「SchemaEngine AI – AI Schema Markup, Reviews & Rich Snippets for SEO」に認可の欠如の脆弱性が確認されました。バージョン 3.1.0 以上 3.1.0 以下に影響があります。修正版 3.1.1 への更新が推奨されます。
-
WordPressプラグイン「SaveTo Wishlist Lite – WooCommerce Wishlist」にSQLインジェクションの脆弱性(CVE-2026-89236)
WordPressプラグイン「SaveTo Wishlist Lite – WooCommerce Wishlist」にSQLインジェクションの脆弱性が確認されました。バージョン 1.1.4 以前に影響があります。修正版 1.1.5 への更新が推奨されます。
-
WordPressプラグイン「Robin Image Optimizer – Unlimited Image Optimization, WebP & AVIF」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-89193)
WordPressプラグイン「Robin Image Optimizer – Unlimited Image Optimization, WebP & AVIF」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.0 以上 2.0.7 以下に影響があります。修正版 2.0.8 への更新が推奨されます。
-
WordPressプラグイン「Social Boost: Giveaways, Instant win and Contests. Grow followers, shares, subscribers, traffic, referrals, sales and more」に認可の欠如の脆弱性(CVE-2026-97277)
WordPressプラグイン「Social Boost: Giveaways, Instant win and Contests. Grow followers, shares, subscribers, traffic, referrals, sales and more」に認可の欠如の脆弱性が確認されました。バージョン 3.6.2 以前に影響があります。修正版 3.7.0 への更新が推奨され…
-
WordPressプラグイン「Robin Image Optimizer – Unlimited Image Optimization, WebP & AVIF」に認可の欠如の脆弱性(CVE-2026-89190)
WordPressプラグイン「Robin Image Optimizer – Unlimited Image Optimization, WebP & AVIF」に認可の欠如の脆弱性が確認されました。バージョン 2.0.7 以前に影響があります。修正版 2.0.8 への更新が推奨されます。
-
WordPressプラグイン「Premmerce Wishlist for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97273)
WordPressプラグイン「Premmerce Wishlist for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.1.13 以前に影響があります。修正版 1.1.15 への更新が推奨されます。
-
WordPressプラグイン「Premmerce Permalink Manager for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97272)
WordPressプラグイン「Premmerce Permalink Manager for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.3.13 以前に影響があります。修正版 2.3.16 への更新が推奨されます。