WordPressプラグインの脆弱性情報

3,453 件 （141〜160 件目を表示）

• WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に脆弱性（CVE-2026-110034）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に脆弱性が確認されました。バージョン 10.31.10 以前に影響があります。修正版 10.31.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110033）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 10.31.10 以前に影響があります。修正版 10.31.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な認可の脆弱性（CVE-2026-110032）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な認可の脆弱性が確認されました。バージョン 10.31.10 以前に影響があります。修正版 10.31.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な権限管理の脆弱性（CVE-2026-110031）
  公開 2026.10.16 更新 2026.10.23 危険度：高（CVSS 8.8）

  WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な権限管理の脆弱性が確認されました。バージョン 10.17 以上 10.31.10 以下に影響があります。修正版 10.31.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な認証の脆弱性（CVE-2026-110013）
  公開 2026.10.14 更新 2026.10.23 危険度：中（CVSS 6.5）

  WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な認証の脆弱性が確認されました。バージョン 10.31.8 以前に影響があります。修正版 10.31.9 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「File Upload to Order for WooCommerce」にパストラバーサルの脆弱性（CVE-2026-107594）
  公開 2026.10.12 更新 2026.10.23 危険度：重大（CVSS 9.1）

  WordPressプラグイン「File Upload to Order for WooCommerce」にパストラバーサルの脆弱性が確認されました。バージョン 1.1.3 以前に影響があります。修正版 1.1.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Cardinity Payment Gateway for WooCommerce」に脆弱性（CVE-2026-103324）
  公開 2026.10.13 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Cardinity Payment Gateway for WooCommerce」に脆弱性が確認されました。バージョン 3.2.6 以上 3.4.1 以下に影響があります。修正版 3.4.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Coinbase Commerce Payment Gateway for WooCommerce」に脆弱性（CVE-2026-103311）
  公開 2026.10.13 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Coinbase Commerce Payment Gateway for WooCommerce」に脆弱性が確認されました。バージョン 1.4.1 以前に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin」に情報漏えいの脆弱性（CVE-2026-97314）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin」に情報漏えいの脆弱性が確認されました。バージョン 3.12.0 以前に影響があります。修正版 3.12.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Easy Property Listings」に情報漏えいの脆弱性（CVE-2026-96903）
  公開 2026.10.17 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「Easy Property Listings」に情報漏えいの脆弱性が確認されました。バージョン 3.5.26 以前に影響があります。修正版 3.5.27 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Easy Property Listings」に情報漏えいの脆弱性（CVE-2026-96902）
  公開 2026.10.17 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Easy Property Listings」に情報漏えいの脆弱性が確認されました。バージョン 3.5.27 以前に影響があります。修正版 3.5.28 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Tutor LMS – eLearning and online course solution」に認可の欠如の脆弱性（CVE-2026-96537）
  公開 2026.10.13 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Tutor LMS – eLearning and online course solution」に認可の欠如の脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.1.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性（CVE-2026-94231）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性が確認されました。バージョン 1.1.9 以上 1.2.9 以下に影響があります。修正版 1.3.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性（CVE-2026-94230）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性が確認されました。バージョン 1.1.9 以上 1.2.9 以下に影響があります。修正版 1.3.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に情報漏えいの脆弱性（CVE-2026-94229）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に情報漏えいの脆弱性が確認されました。バージョン 1.1.9 以上 1.2.9 以下に影響があります。修正版 1.3.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性（CVE-2026-94228）
  公開 2026.10.16 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性が確認されました。バージョン 1.1.9 以上 1.2.9 以下に影響があります。修正版 1.3.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「BSK PDF Manager」にSQLインジェクションの脆弱性（CVE-2026-91074）
  公開 2026.10.14 更新 2026.10.23 危険度：中（CVSS 6.5）

  WordPressプラグイン「BSK PDF Manager」にSQLインジェクションの脆弱性が確認されました。バージョン 3.8.1 以前に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「Translate WordPress with Weglot 2.0 – Multilingual AI Translation」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-88784）
  公開 2026.10.19 更新 2026.10.23 危険度：高（CVSS 7.2）

  WordPressプラグイン「Translate WordPress with Weglot 2.0 – Multilingual AI Translation」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.4.2 以前に影響があります。修正版 6.4.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Elementor Website Builder – more than just a page builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81813）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「Elementor Website Builder – more than just a page builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.3.4 以前に影響があります。修正版 4.3.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Elementor Website Builder – more than just a page builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81812）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「Elementor Website Builder – more than just a page builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.3.4 以前に影響があります。修正版 4.3.5 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。