WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Welcart e-Commerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-87091）
WordPressプラグイン「Welcart e-Commerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.12.2 以前に影響があります。修正版 2.12.3 への更新が推奨されます。
-
WordPressプラグイン「Revopic – Photo Reviews for WooCommerce」に認可の欠如の脆弱性（CVE-2026-101923）
WordPressプラグイン「Revopic – Photo Reviews for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.2.30 以前に影響があります。修正版 1.2.31 への更新が推奨されます。
-
WordPressプラグイン「Simple Membership」に認可の欠如の脆弱性（CVE-2026-97337）
WordPressプラグイン「Simple Membership」に認可の欠如の脆弱性が確認されました。バージョン 4.8.3 以前に影響があります。修正版 4.8.4 への更新が推奨されます。
-
WordPressプラグイン「All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)」にコードインジェクションの脆弱性（CVE-2026-100152）
WordPressプラグイン「All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)」にコードインジェクションの脆弱性が確認されました。バージョン 5.0.2 以前に影響があります。修正版 5.0.2.1 への更新が推奨されます。
-
WordPressプラグイン「Ultra Addons Lite for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2025-12828）
WordPressプラグイン「Ultra Addons Lite for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.3.2 以前に影響があります。修正版 1.3.3 への更新が推奨されます。
-
WordPressプラグイン「Magic Tooltips For Contact Form 7」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-101928）
WordPressプラグイン「Magic Tooltips For Contact Form 7」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.34 以前に影響があります。修正版 1.0.35 への更新が推奨されます。
-
WordPressプラグイン「SEOPress – AI SEO Plugin & On-site SEO」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96564）
WordPressプラグイン「SEOPress – AI SEO Plugin & On-site SEO」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 10.2 以前に影響があります。修正版 10.3 への更新が推奨されます。
-
WordPressプラグイン「Strong Testimonials」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96650）
WordPressプラグイン「Strong Testimonials」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.11 以前に影響があります。修正版 3.3.12 への更新が推奨されます。
-
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にSQLインジェクションの脆弱性（CVE-2026-103913）
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にSQLインジェクションの脆弱性が確認されました。バージョン 2.8.186 以前に影響があります。修正版 2.8.187 への更新が推奨されます。
-
WordPressプラグイン「GD Rating System」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93430）
WordPressプラグイン「GD Rating System」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.7.1 以前に影響があります。修正版 3.7.2 への更新が推奨されます。
-
WordPressプラグイン「Wp Social Login and Register Social Counter」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97344）
WordPressプラグイン「Wp Social Login and Register Social Counter」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.2.1 以前に影響があります。修正版 3.2.2 への更新が推奨されます。
-
WordPressプラグイン「Visitor Traffic Real Time Statistics」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97341）
WordPressプラグイン「Visitor Traffic Real Time Statistics」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 8.16 以前に影響があります。修正版 8.17 への更新が推奨されます。
-
WordPressプラグイン「Alt Text AI – Automatically generate image alt text for SEO and accessibility」に認可の欠如の脆弱性（CVE-2026-91108）
WordPressプラグイン「Alt Text AI – Automatically generate image alt text for SEO and accessibility」に認可の欠如の脆弱性が確認されました。バージョン 1.10.41 以前に影響があります。修正版 1.10.42 への更新が推奨されます。
-
WordPressプラグイン「Helpdesk Support Ticket System for WooCommerce」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-11399）
WordPressプラグイン「Helpdesk Support Ticket System for WooCommerce」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.1.6 以前に影響があります。修正版 2.2.0 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92538）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.4.7 以前に影響があります。修正版 4.4.8 への更新が推奨されます。
-
WordPressプラグイン「EmbedPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92727）
WordPressプラグイン「EmbedPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.6.6 以前に影響があります。修正版 4.6.7 への更新が推奨されます。
-
WordPressプラグイン「EWWW Image Optimizer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92826）
WordPressプラグイン「EWWW Image Optimizer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 8.7.7 以前に影響があります。修正版 8.8.0 への更新が推奨されます。
-
WordPressプラグイン「Real Cookie Banner: GDPR & ePrivacy Cookie Consent」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92977）
WordPressプラグイン「Real Cookie Banner: GDPR & ePrivacy Cookie Consent」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.3.5 以前に影響があります。修正版 5.3.6 への更新が推奨されます。
-
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」に不適切な権限管理の脆弱性（CVE-2026-97644）
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」に不適切な権限管理の脆弱性が確認されました。バージョン 4.9 以前に影響があります。修正版 4.9.1 への更新が推奨されます。
-
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92551）
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.17.4 以前に影響があります。修正版 4.17.…