WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「App for Cloudflare®」に認可の欠如の脆弱性(CVE-2026-39749)
WordPressプラグイン「App for Cloudflare®」に認可の欠如の脆弱性が確認されました。バージョン 1.10.1 以前に影響があります。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に不適切な権限管理の脆弱性(CVE-2026-104405)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に不適切な権限管理の脆弱性が確認されました。バージョン 4.17.0 以前に影響があります。修正版 4.18.0 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104404)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.17.0 以前に影響があります。修正版 4.18.0 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-104403)
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.4.9 以前に影響があります。修正版 4.4.9.1 への更新が推奨されます。
-
WordPressプラグイン「Database for CF7」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-39731)
WordPressプラグイン「Database for CF7」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.2.6 以前に影響があります。
-
WordPressプラグイン「bBlocks – Essential Gutenberg Blocks & Patterns Collection」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104400)
WordPressプラグイン「bBlocks – Essential Gutenberg Blocks & Patterns Collection」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.1.8 以前に影響があります。修正版 2.1.9 への更新が推奨されます。
-
WordPressプラグイン「Edwiser Bridge – WordPress Moodle Integration」に情報漏えいの脆弱性(CVE-2026-39729)
WordPressプラグイン「Edwiser Bridge – WordPress Moodle Integration」に情報漏えいの脆弱性が確認されました。バージョン 4.3.4 以前に影響があります。
-
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」に情報漏えいの脆弱性(CVE-2026-104399)
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」に情報漏えいの脆弱性が確認されました。バージョン 1.4.124 以前に影響があります。修正版 1.4.125 への更新が推奨されます。
-
WordPressプラグイン「Name Directory」にコードインジェクションの脆弱性(CVE-2026-104397)
WordPressプラグイン「Name Directory」にコードインジェクションの脆弱性が確認されました。バージョン 1.34.2 以前に影響があります。修正版 1.34.3 への更新が推奨されます。
-
WordPressプラグイン「WC Fields Factory」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-39727)
WordPressプラグイン「WC Fields Factory」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.1.12 以前に影響があります。
-
WordPressプラグイン「Name Directory」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104396)
WordPressプラグイン「Name Directory」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.34.2 以前に影響があります。修正版 1.34.3 への更新が推奨されます。
-
WordPressプラグイン「Product Designer for WooCommerce WordPress | Lumise」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-39726)
WordPressプラグイン「Product Designer for WooCommerce WordPress | Lumise」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.1.1 以前に影響があります。
-
WordPressプラグイン「Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104394)
WordPressプラグイン「Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.8.12.3 以前に影響があります。修正版 1.8.13 への更新が推奨…
-
WordPressプラグイン「HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104393)
WordPressプラグイン「HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.50.0 以前に影響があります。修正版 3.50.1 への更新が推奨されます。
-
WordPressプラグイン「Morning for WooCommerce」に認可の欠如の脆弱性(CVE-2026-39723)
WordPressプラグイン「Morning for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.4.1 以前に影響があります。修正版 2.4.2 への更新が推奨されます。
-
WordPressプラグイン「Booktics – Appointment Booking Calendar for Service Businesses」に認可の欠如の脆弱性(CVE-2026-104390)
WordPressプラグイン「Booktics – Appointment Booking Calendar for Service Businesses」に認可の欠如の脆弱性が確認されました。バージョン 1.0.27 以前に影響があります。修正版 1.0.28 への更新が推奨されます。
-
WordPressプラグイン「PowerPress Podcasting plugin by Blubrry」に情報漏えいの脆弱性(CVE-2026-104388)
WordPressプラグイン「PowerPress Podcasting plugin by Blubrry」に情報漏えいの脆弱性が確認されました。バージョン 11.17.9 以前に影響があります。修正版 11.17.11 への更新が推奨されます。
-
WordPressプラグイン「PDF Smart Viewer for Elementor」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-39719)
WordPressプラグイン「PDF Smart Viewer for Elementor」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 1.0.4 以前に影響があります。
-
WordPressプラグイン「PowerPress Podcasting plugin by Blubrry」に認可の欠如の脆弱性(CVE-2026-104387)
WordPressプラグイン「PowerPress Podcasting plugin by Blubrry」に認可の欠如の脆弱性が確認されました。バージョン 11.17.9 以前に影響があります。修正版 11.17.11 への更新が推奨されます。
-
WordPressプラグイン「WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress」に認可の欠如の脆弱性(CVE-2026-104386)
WordPressプラグイン「WPVR – 360 Panorama viewer and Virtual Tour Builder for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 9.1.3 以前に影響があります。修正版 9.1.4 への更新が推奨されます。