WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Extra Product Options For WooCommerce | Custom Product Addons and Fields」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-102392)
WordPressプラグイン「Extra Product Options For WooCommerce | Custom Product Addons and Fields」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.3.8 以前に影響があります。修正版 3.3.9 への更新が推奨されます。
-
WordPressプラグイン「XServer Migrator」に情報漏えいの脆弱性(CVE-2026-102387)
WordPressプラグイン「XServer Migrator」に情報漏えいの脆弱性が確認されました。バージョン 1.6.6 以前に影響があります。修正版 1.6.7 への更新が推奨されます。
-
WordPressプラグイン「REST API Log」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-100514)
WordPressプラグイン「REST API Log」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.7.2 以前に影響があります。修正版 1.7.3 への更新が推奨されます。
-
WordPressプラグイン「VK Google Job Posting Manager」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-100511)
WordPressプラグイン「VK Google Job Posting Manager」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.3.1 以前に影響があります。修正版 1.3.2 への更新が推奨されます。
-
WordPressプラグイン「WP Spell Check」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-100506)
WordPressプラグイン「WP Spell Check」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 12.1 以前に影響があります。修正版 12.2 への更新が推奨されます。
-
WordPressプラグイン「Meta Box AIO」など3製品に不適切な権限管理の脆弱性(CVE-2026-13355)
WordPressプラグイン「Meta Box AIO」など3製品に不適切な権限管理の脆弱性が確認されました。バージョン 3.11.0 以前に影響があります。修正版 3.12.0 への更新が推奨されます。
-
WordPressプラグイン「Reviews and Rating – Google Reviews」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-2388)
WordPressプラグイン「Reviews and Rating – Google Reviews」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.10 以前に影響があります。修正版 6.0 への更新が推奨されます。
-
WordPressプラグイン「Bricksforge」に危険なファイルのアップロードの脆弱性(CVE-2026-85097)
WordPressプラグイン「Bricksforge」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.1.8.9 以前に影響があります。修正版 3.1.8.10 への更新が推奨されます。
-
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性(CVE-2026-17196)
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。
-
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性(CVE-2026-17609)
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。
-
WordPressプラグイン「Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-82627)
WordPressプラグイン「Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 7.6.1.1 以前に影響があります。修正版 7.7.0 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-17538)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.6.9 以前に影響があります。修正版 5.6.10 への更新が推奨されます。
-
WordPressプラグイン「Aurora Heatmap」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94154)
WordPressプラグイン「Aurora Heatmap」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.7.2 以前に影響があります。修正版 1.7.3 への更新が推奨されます。
-
WordPressプラグイン「OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-89417)
WordPressプラグイン「OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy.」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.3.10 以前に影響があります。修正版 6.3.11 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102173)
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.3.1 以前に影響があります。修正版 6.3.2 への更新が推奨されます。
-
WordPressプラグイン「ACPT (Premium)」に危険なファイルのアップロードの脆弱性(CVE-2026-105701)
WordPressプラグイン「ACPT (Premium)」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.0.66 以前に影響があります。修正版 2.0.67 への更新が推奨されます。
-
WordPressプラグイン「Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-75962)
WordPressプラグイン「Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.0.1 以前に影響があります。修正版 4.0.2 への更新が推奨されます。
-
WordPressプラグイン「Twenty20 Image Before-After」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-92767)
WordPressプラグイン「Twenty20 Image Before-After」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.5 以前に影響があります。修正版 2.0.6 への更新が推奨されます。
-
WordPressプラグイン「Beaver Builder Page Builder – Drag and Drop Website Builder」にコードインジェクションの脆弱性(CVE-2026-92084)
WordPressプラグイン「Beaver Builder Page Builder – Drag and Drop Website Builder」にコードインジェクションの脆弱性が確認されました。バージョン 2.11.0.5 以前に影響があります。修正版 2.11.0.6 への更新が推奨されます。
-
WordPressプラグイン「WP Ultimate Review」にコードインジェクションの脆弱性(CVE-2026-100157)
WordPressプラグイン「WP Ultimate Review」にコードインジェクションの脆弱性が確認されました。バージョン 2.4.3 以前に影響があります。修正版 2.4.4 への更新が推奨されます。