WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性(CVE-2026-92536)
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性が確認されました。バージョン 4.17.4 以前に影響があります。修正版 4.17.5 への更新が推…
-
WordPressプラグイン「Ivory Search – WordPress Search Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-92243)
WordPressプラグイン「Ivory Search – WordPress Search Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.5.18 以前に影響があります。修正版 5.5.19 への更新が推奨されます。
-
WordPressプラグイン「SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent」にSQLインジェクションの脆弱性(CVE-2026-94539)
WordPressプラグイン「SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent」にSQLインジェクションの脆弱性が確認されました。バージョン 3.5.3 以前に影響があります。修正版 3.5.4 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」に認可の欠如の脆弱性(CVE-2026-93428)
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」に認可の欠如の脆弱性が確認されました。バージョン 2.13.1 以前に影響があります。修正版 2.14.0 への更新が推奨されます。
-
WordPressプラグイン「Beaver Builder Page Builder – Drag and Drop Website Builder」にSQLインジェクションの脆弱性(CVE-2026-95865)
WordPressプラグイン「Beaver Builder Page Builder – Drag and Drop Website Builder」にSQLインジェクションの脆弱性が確認されました。バージョン 2.11.0.5 以前に影響があります。修正版 2.11.0.6 への更新が推奨されます。
-
WordPressプラグイン「SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94378)
WordPressプラグイン「SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.5.3 以前に影響があります。修正版 3.5.4 への更新が推奨されます。
-
WordPressプラグイン「Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-100180)
WordPressプラグイン「Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.2.19 以前に影響があります。修正版 3.2.20 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96270)
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.13.1 以前に影響があります。修正版 2.14.0 への更新が…
-
WordPressプラグイン「WP-CRM System – Manage Clients and Projects」に情報漏えいの脆弱性(CVE-2026-9004)
WordPressプラグイン「WP-CRM System – Manage Clients and Projects」に情報漏えいの脆弱性が確認されました。バージョン 3.4.6 以前に影響があります。修正版 3.4.7 への更新が推奨されます。
-
WordPressプラグイン「Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning」にパストラバーサルの脆弱性(WF-1f0a1439-d10c-4dfc-9a40-7319debe3c51)
WordPressプラグイン「Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning」にパストラバーサルの脆弱性が確認されました。バージョン 4.0.1 以前に影響があります。修正版 4.0.2 への更新が推奨されます。
-
WordPressプラグイン「JetAppointment」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93875)
WordPressプラグイン「JetAppointment」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.5.2.1 以前に影響があります。修正版 2.5.3 への更新が推奨されます。
-
WordPressプラグイン「Divi Membership」に不適切な権限管理の脆弱性(CVE-2026-19652)
WordPressプラグイン「Divi Membership」に不適切な権限管理の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.3.0 への更新が推奨されます。
-
WordPressプラグイン「WP Statistics – Simple, privacy-friendly Google Analytics alternative」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97652)
WordPressプラグイン「WP Statistics – Simple, privacy-friendly Google Analytics alternative」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 14.16.14 以前に影響があります。修正版 14.16.15 への更新が推奨されます。
-
WordPressプラグイン「W3 Total Cache」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-87920)
WordPressプラグイン「W3 Total Cache」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.10.6 以前に影響があります。修正版 2.10.7 への更新が推奨されます。
-
WordPressプラグイン「All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85492)
WordPressプラグイン「All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.0.1.1 以前に影響があります。修正版 5.0.2 への更新が推奨され…
-
WordPressプラグイン「WPMobile.App – Android and iOS App Builder」に認可の欠如の脆弱性(CVE-2026-94541)
WordPressプラグイン「WPMobile.App – Android and iOS App Builder」に認可の欠如の脆弱性が確認されました。バージョン 11.82 以前に影響があります。修正版 11.85 への更新が推奨されます。
-
WordPressプラグイン「JSON API Auth」に不適切な認証の脆弱性(CVE-2026-97637)
WordPressプラグイン「JSON API Auth」に不適切な認証の脆弱性が確認されました。バージョン 3.1.2 以前に影響があります。修正版 3.1.3 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-94432)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.7.1 以前に影響があります。修正版 5.7.2 への更新が推奨されます。
-
WordPressプラグイン「No External Links」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-95670)
WordPressプラグイン「No External Links」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.2.0 以前に影響があります。修正版 5.3.0 への更新が推奨されます。
-
WordPressプラグイン「Listdom: AI-powered Business Directory with Classifieds Ads Listings」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96647)
WordPressプラグイン「Listdom: AI-powered Business Directory with Classifieds Ads Listings」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.1.1 以前に影響があります。修正版 6.1.2 への更新が推奨されます。