WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「String locator」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-97188)
WordPressプラグイン「String locator」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.6.7 以前に影響があります。修正版 2.6.8 への更新が推奨されます。
-
WordPressプラグイン「EmbedPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85001)
WordPressプラグイン「EmbedPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.4.9 以上 4.6.6 以下に影響があります。修正版 4.6.7 への更新が推奨されます。
-
WordPressプラグイン「The Events Calendar」にコードインジェクションの脆弱性(CVE-2026-84740)
WordPressプラグイン「The Events Calendar」にコードインジェクションの脆弱性が確認されました。バージョン 6.12.0 以上 6.17.5 以下に影響があります。修正版 6.17.5.1 への更新が推奨されます。
-
WordPressプラグイン「Pie Register – User Registration, Profiles & Content Restriction」に情報漏えいの脆弱性(CVE-2026-96962)
WordPressプラグイン「Pie Register – User Registration, Profiles & Content Restriction」に情報漏えいの脆弱性が確認されました。バージョン 3.8.4.13 以前に影響があります。修正版 3.8.4.14 への更新が推奨されます。
-
WordPressプラグイン「New User Approve」に情報漏えいの脆弱性(CVE-2026-83560)
WordPressプラグイン「New User Approve」に情報漏えいの脆弱性が確認されました。バージョン 3.1.0 以上 3.2.9 以下に影響があります。修正版 3.2.10 への更新が推奨されます。
-
WordPressプラグイン「WP Express Checkout (Fast Payments via PayPal & Stripe)」に認可の欠如の脆弱性(CVE-2026-96818)
WordPressプラグイン「WP Express Checkout (Fast Payments via PayPal & Stripe)」に認可の欠如の脆弱性が確認されました。バージョン 2.4.9 以前に影響があります。修正版 2.5.0 への更新が推奨されます。
-
WordPressプラグイン「SiteSkite – Secure MCP & AI WebOps. Connect ChatGPT, Claude, or Any AI Agent via MCP」にコードインジェクションの脆弱性(CVE-2026-96349)
WordPressプラグイン「SiteSkite – Secure MCP & AI WebOps. Connect ChatGPT, Claude, or Any AI Agent via MCP」にコードインジェクションの脆弱性が確認されました。バージョン 2.1.8 以前に影響があります。修正版 2.2.0 への更新が推奨されます。
-
WordPressプラグイン「WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export」に情報漏えいの脆弱性(CVE-2026-80518)
WordPressプラグイン「WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export」に情報漏えいの脆弱性が確認されました。バージョン 9.1 以前に影響があります。修正版 9.2 への更新が推奨されます。
-
WordPressプラグイン「Solace Extra」に情報漏えいの脆弱性(CVE-2026-80333)
WordPressプラグイン「Solace Extra」に情報漏えいの脆弱性が確認されました。バージョン 1.7.1 以前に影響があります。修正版 1.7.2 への更新が推奨されます。
-
WordPressプラグイン「Payments for Hubtel」に情報漏えいの脆弱性(CVE-2026-96255)
WordPressプラグイン「Payments for Hubtel」に情報漏えいの脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。修正版 1.0.2 への更新が推奨されます。
-
WordPressプラグイン「File Uploads Addon for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-78371)
WordPressプラグイン「File Uploads Addon for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.7.2 以上 1.7.5 以下に影響があります。修正版 1.7.6 への更新が推奨されます。
-
WordPressプラグイン「Payments for Hubtel」に認可の欠如の脆弱性(CVE-2026-96200)
WordPressプラグイン「Payments for Hubtel」に認可の欠如の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。修正版 1.0.2 への更新が推奨されます。
-
WordPressプラグイン「Payments for Hubtel」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-96173)
WordPressプラグイン「Payments for Hubtel」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。修正版 1.0.2 への更新が推奨されます。
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に認可の欠如の脆弱性(CVE-2026-75824)
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に認可の欠如の脆弱性が確認されました。バージョン 2.5.8 以上 4.3.11 以下に影響があります。修正版 …
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に不適切な権限管理の脆弱性(CVE-2026-75823)
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に不適切な権限管理の脆弱性が確認されました。バージョン 3.5.29 以上 4.3.11 以下に影響があります。…
-
WordPressプラグイン「Disable and Remove Google Fonts | GDPR & DSGVO friendly」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-95595)
WordPressプラグイン「Disable and Remove Google Fonts | GDPR & DSGVO friendly」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.2 以前に影響があります。修正版 2.0.3 への更新が推奨されます。
-
WordPressプラグイン「Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions」に認可の欠如の脆弱性(CVE-2026-62073)
WordPressプラグイン「Stripe Payment Forms by WP Full Pay – Accept Credit Card Payments, Donations & Subscriptions」に認可の欠如の脆弱性が確認されました。バージョン 8.5.6 以前に影響があります。修正版 8.5.7 への更新が推奨されます。
-
WordPressプラグイン「WPBot – ChatBot Conversational Forms」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-95531)
WordPressプラグイン「WPBot – ChatBot Conversational Forms」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5.0 以前に影響があります。修正版 1.5.1 への更新が推奨されます。
-
WordPressプラグイン「ProfileGrid – User Profiles, Groups and Communities」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-62061)
WordPressプラグイン「ProfileGrid – User Profiles, Groups and Communities」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 6.0.0.2 以前に影響があります。修正版 6.0.0.3 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にSQLインジェクションの脆弱性(CVE-2026-62059)
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にSQLインジェクションの脆弱性が確認されました。バージョン 2.13.1 以前に影響があります。修正版 2.14.0 への更新が推奨されます。