WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Kubio AI Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-88783）
WordPressプラグイン「Kubio AI Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.9.2 以前に影響があります。修正版 2.9.3 への更新が推奨されます。
-
WordPressプラグイン「Kubio AI Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-88782）
WordPressプラグイン「Kubio AI Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.9.2 以前に影響があります。修正版 2.9.3 への更新が推奨されます。
-
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-87970）
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.8 以上 1.10.1 以下に影響があります。修正版 1.10.2 への更新が推奨されます。
-
WordPressプラグイン「Premmerce Wishlist for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97268）
WordPressプラグイン「Premmerce Wishlist for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.1.13 以前に影響があります。修正版 1.1.15 への更新が推奨されます。
-
WordPressプラグイン「Hostinger Reach – AI-Powered Email Marketing for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-87777）
WordPressプラグイン「Hostinger Reach – AI-Powered Email Marketing for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.6 以上 1.8.2 以下に影響があります。修正版 1.8.3 への更新が推奨されます。
-
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」に情報漏えいの脆弱性（CVE-2026-86834）
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」に情報漏えいの脆弱性が確認されました。バージョン 2.2.1 以上 4.3.0 以下に影響があります。修正版 4.3.1 への更新が推奨されます。
-
WordPressプラグイン「Pay with Vipps and MobilePay for WooCommerce」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-97259）
WordPressプラグイン「Pay with Vipps and MobilePay for WooCommerce」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 6.2.4 以前に影響があります。修正版 6.2.5 への更新が推奨されます。
-
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」に情報漏えいの脆弱性（CVE-2026-86832）
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」に情報漏えいの脆弱性が確認されました。バージョン 4.3.0 以前に影響があります。修正版 4.3.1 への更新が推奨されます。
-
WordPressプラグイン「Aruba Migration Tool」に認可の欠如の脆弱性（CVE-2026-97258）
WordPressプラグイン「Aruba Migration Tool」に認可の欠如の脆弱性が確認されました。バージョン 1.0.4 以前に影響があります。修正版 1.0.5 への更新が推奨されます。
-
WordPressプラグイン「Five Star Business Profile and Schema」に情報漏えいの脆弱性（CVE-2026-86817）
WordPressプラグイン「Five Star Business Profile and Schema」に情報漏えいの脆弱性が確認されました。バージョン 2.3.20 以上 2.3.21 以下に影響があります。修正版 2.4.0 への更新が推奨されます。
-
WordPressプラグイン「Simple Event Planner」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-97257）
WordPressプラグイン「Simple Event Planner」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5.7 以前に影響があります。修正版 1.5.8 への更新が推奨されます。
-
WordPressプラグイン「WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System」に情報漏えいの脆弱性（CVE-2026-86816）
WordPressプラグイン「WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System」に情報漏えいの脆弱性が確認されました。バージョン 3.0.20 以前に影響があります。修正版 3.0.21 への更新が推奨されます。
-
WordPressプラグイン「Bus Ticket Booking with Seat Reservation」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-97251）
WordPressプラグイン「Bus Ticket Booking with Seat Reservation」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 5.9.3 以前に影響があります。修正版 5.9.4 への更新が推奨されます。
-
WordPressプラグイン「AllAble Connector」に認可の欠如の脆弱性（CVE-2026-97243）
WordPressプラグイン「AllAble Connector」に認可の欠如の脆弱性が確認されました。バージョン 0.13.4 以前に影響があります。修正版 0.13.6 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性（CVE-2026-85568）
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.139 以上 2.0.20 以下に影響があります。修正版 2.0.21 への更新が推奨されます。
-
WordPressプラグイン「Audio Player Block – Advanced Block for Embedding Audio Files」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85415）
WordPressプラグイン「Audio Player Block – Advanced Block for Embedding Audio Files」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.1.0 以上 1.6.2 以下に影響があります。修正版 1.6.3 への更新が推奨されます。
-
WordPressプラグイン「BackupEase – Scheduled Backup, Restore & Site Migration」に情報漏えいの脆弱性（CVE-2026-97241）
WordPressプラグイン「BackupEase – Scheduled Backup, Restore & Site Migration」に情報漏えいの脆弱性が確認されました。バージョン 2.2.2 以前に影響があります。修正版 2.2.3 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85016）
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0.20 以前に影響があります。修正版 2.0.21 への更新が推奨されます。
-
WordPressプラグイン「StifLi Backup Tools」に情報漏えいの脆弱性（CVE-2026-97240）
WordPressプラグイン「StifLi Backup Tools」に情報漏えいの脆弱性が確認されました。バージョン 2.2.7 以前に影響があります。修正版 2.2.8 への更新が推奨されます。
-
WordPressプラグイン「MCP Content Manager Lite」に認可の欠如の脆弱性（CVE-2026-97239）
WordPressプラグイン「MCP Content Manager Lite」に認可の欠如の脆弱性が確認されました。バージョン 1.1.0 以前に影響があります。修正版 1.2.0 への更新が推奨されます。