WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Radius Booking – Appointment Booking Calendar & Scheduling for Services & Events」にSQLインジェクションの脆弱性(CVE-2026-39764)
WordPressプラグイン「Radius Booking – Appointment Booking Calendar & Scheduling for Services & Events」にSQLインジェクションの脆弱性が確認されました。バージョン 1.0.19 以前に影響があります。
-
WordPressプラグイン「Import and export users and customers」に不適切な権限管理の脆弱性(CVE-2026-104757)
WordPressプラグイン「Import and export users and customers」に不適切な権限管理の脆弱性が確認されました。バージョン 2.5.5 以前に影響があります。修正版 2.5.7 への更新が推奨されます。
-
WordPressプラグイン「WP Dummy Content Generator」に認可の欠如の脆弱性(CVE-2026-39763)
WordPressプラグイン「WP Dummy Content Generator」に認可の欠如の脆弱性が確認されました。バージョン 4.0.0 以前に影響があります。
-
WordPressプラグイン「CP Media Player – Audio Player and Video Player」に認可の欠如の脆弱性(CVE-2026-104678)
WordPressプラグイン「CP Media Player – Audio Player and Video Player」に認可の欠如の脆弱性が確認されました。バージョン 1.3.3 以前に影響があります。修正版 1.3.4 への更新が推奨されます。
-
WordPressプラグイン「Autoship Cloud for WooCommerce Subscription Products」に認可の欠如の脆弱性(CVE-2026-39762)
WordPressプラグイン「Autoship Cloud for WooCommerce Subscription Products」に認可の欠如の脆弱性が確認されました。バージョン 2.17.1 以前に影響があります。
-
WordPressプラグイン「WP Coder – Insert & Manage Code Snippets」にコードインジェクションの脆弱性(CVE-2026-104677)
WordPressプラグイン「WP Coder – Insert & Manage Code Snippets」にコードインジェクションの脆弱性が確認されました。バージョン 4.0 以上 4.5.1 以下に影響があります。修正版 4.5.2 への更新が推奨されます。
-
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性(CVE-2026-104675)
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性が確認されました。バージョン 5.30.0 以前に影響があります。修正版 5.30.0.1 への更新が推奨されます。
-
WordPressプラグイン「Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-39760)
WordPressプラグイン「Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.5 以前に影響があります。
-
WordPressプラグイン「Midtrans-WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-39758)
WordPressプラグイン「Midtrans-WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.32.3 以前に影響があります。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104672)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.17.0 以前に影響があります。修正版 4.18.0 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104670)
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.4.9 以前に影響があります。修正版 4.4.9.1 への更新が推奨されます。
-
WordPressプラグイン「Taskbot」に危険なファイルのアップロードの脆弱性(CVE-2026-39757)
WordPressプラグイン「Taskbot」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 6.6 以前に影響があります。
-
WordPressプラグイン「Animated Number Counters」にSQLインジェクションの脆弱性(CVE-2026-104667)
WordPressプラグイン「Animated Number Counters」にSQLインジェクションの脆弱性が確認されました。バージョン 3.0 以前に影響があります。修正版 3.1 への更新が推奨されます。
-
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104653)
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.16.0 以前に影響があります。修正版 1.16.1 への更新が推奨されます。
-
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104652)
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.16.0 以前に影響があります。修正版 1.16.1 への更新が推奨されます。
-
WordPressプラグイン「Piotnet Addons For Elementor」にパストラバーサルの脆弱性(CVE-2026-39754)
WordPressプラグイン「Piotnet Addons For Elementor」にパストラバーサルの脆弱性が確認されました。バージョン 7.1.71 以前に影響があります。
-
WordPressプラグイン「Taskbot」に不適切な権限管理の脆弱性(CVE-2026-39753)
WordPressプラグイン「Taskbot」に不適切な権限管理の脆弱性が確認されました。バージョン 6.6 以前に影響があります。
-
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104409)
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.6.13 以前に影響があります。修正版 3.6.14 への更新が推奨されます。
-
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にSQLインジェクションの脆弱性(CVE-2026-104408)
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にSQLインジェクションの脆弱性が確認されました。バージョン 4.8.3 以前に影響があります。修正版 4.9 への更新が推奨されます。
-
WordPressプラグイン「PowerPress Podcasting plugin by Blubrry」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-104407)
WordPressプラグイン「PowerPress Podcasting plugin by Blubrry」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 11.17.9 以前に影響があります。修正版 11.17.11 への更新が推奨されます。