WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Easy Google Maps by Supsystic – Custom Markers, Clustering & Map Themes」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102395)
WordPressプラグイン「Easy Google Maps by Supsystic – Custom Markers, Clustering & Map Themes」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.14.6 以前に影響があります。修正版 1.15.1 への更新が推奨されます。
-
WordPressプラグイン「Essential Addons for Elementor – Popular Elementor Templates & Widgets」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102394)
WordPressプラグイン「Essential Addons for Elementor – Popular Elementor Templates & Widgets」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.8.4 以前に影響があります。修正版 6.8.5 への更新が推奨されます。
-
WordPressプラグイン「Starter Templates: AI-Powered Website Templates for Elementor & Gutenberg」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102393)
WordPressプラグイン「Starter Templates: AI-Powered Website Templates for Elementor & Gutenberg」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.7.7 以前に影響があります。修正版 4.7.8 への更新が推奨されます。
-
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102391)
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.6.5.4 以前に影響があります。修正版 3.6.6 への更新が推奨されます。
-
WordPressプラグイン「AFFI – Affiliate Marketing for WooCommerce」に認可の欠如の脆弱性(CVE-2026-102390)
WordPressプラグイン「AFFI – Affiliate Marketing for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.0.9 以前に影響があります。修正版 1.0.10 への更新が推奨されます。
-
WordPressプラグイン「MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104673)
WordPressプラグイン「MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.14.2 以前に影響があります。修正版 5.15 への更新が推奨されます。
-
WordPressプラグイン「WP Photo Album Plus」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102386)
WordPressプラグイン「WP Photo Album Plus」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 9.3.02.003 以前に影響があります。修正版 9.3.03.002 への更新が推奨されます。
-
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102385)
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.15.3 以前に影響があります。修正版 3.15.5 への更新が推奨されます。
-
WordPressプラグイン「Lookzy LookBook for WooCommerce」に認可の欠如の脆弱性(CVE-2026-102383)
WordPressプラグイン「Lookzy LookBook for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.1.14 以前に影響があります。修正版 1.1.15 への更新が推奨されます。
-
WordPressプラグイン「Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-102382)
WordPressプラグイン「Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.2.0 以前に影響があります。修正版 1.2.1 への更新が推奨されます。
-
WordPressプラグイン「Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin」に認可の欠如の脆弱性(CVE-2026-102381)
WordPressプラグイン「Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin」に認可の欠如の脆弱性が確認されました。バージョン 1.2.0 以前に影響があります。修正版 1.2.1 への更新が推奨されます。
-
WordPressプラグイン「Yaad Sarig Payment Gateway For WC」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-104651)
WordPressプラグイン「Yaad Sarig Payment Gateway For WC」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 2.2.12 以前に影響があります。修正版 2.2.13 への更新が推奨されます。
-
WordPressプラグイン「BuildKit – Product Builder for WooCommerce – Custom PC Builder」にSQLインジェクションの脆弱性(CVE-2026-102379)
WordPressプラグイン「BuildKit – Product Builder for WooCommerce – Custom PC Builder」にSQLインジェクションの脆弱性が確認されました。バージョン 1.0.28 以前に影響があります。修正版 1.0.29 への更新が推奨されます。
-
WordPressプラグイン「Parallax Section Block – Add Parallax Scrolling Effects to Sections」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102378)
WordPressプラグイン「Parallax Section Block – Add Parallax Scrolling Effects to Sections」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.4 以前に影響があります。修正版 2.1.0 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-102377)
WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.8.46 以前に影響があります。修正版 1.8.47 への更新が推奨されます。
-
WordPressプラグイン「Branda – White Label & Branding, Free Login Page Customizer」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102376)
WordPressプラグイン「Branda – White Label & Branding, Free Login Page Customizer」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.4.32 以前に影響があります。修正版 3.4.33 への更新が推奨されます。
-
WordPressプラグイン「picu – Online Photo Proofing Gallery」に認可の欠如の脆弱性(CVE-2026-104406)
WordPressプラグイン「picu – Online Photo Proofing Gallery」に認可の欠如の脆弱性が確認されました。バージョン 3.10.1 以前に影響があります。修正版 3.10.2 への更新が推奨されます。
-
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」に認可の欠如の脆弱性(CVE-2026-102375)
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」に認可の欠如の脆弱性が確認されました。バージョン 4.2.14 以前に影響があります。修正版 4.2.15 への更新が推奨されます。
-
WordPressプラグイン「WP Ultimate Review」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-101162)
WordPressプラグイン「WP Ultimate Review」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.3 以前に影響があります。修正版 2.4.4 への更新が推奨されます。
-
WordPressプラグイン「Mindio Magic MCP」に情報漏えいの脆弱性(CVE-2026-104402)
WordPressプラグイン「Mindio Magic MCP」に情報漏えいの脆弱性が確認されました。バージョン 0.5.6 以前に影響があります。修正版 0.7.1 への更新が推奨されます。