WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Event Tickets and Registration」にSQLインジェクションの脆弱性(CVE-2026-97634)
WordPressプラグイン「Event Tickets and Registration」にSQLインジェクションの脆弱性が確認されました。バージョン 5.29.5 以前に影響があります。修正版 5.29.5.1 への更新が推奨されます。
-
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97338)
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.3.70 以前に影響があります。修正版 3.3.71 への更新が推奨されます。
-
WordPressプラグイン「Kubio AI Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-100107)
WordPressプラグイン「Kubio AI Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.9.2 以前に影響があります。修正版 2.9.3 への更新が推奨されます。
-
WordPressプラグイン「Smash Balloon Social Post Feed – Simple Social Feeds for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93756)
WordPressプラグイン「Smash Balloon Social Post Feed – Simple Social Feeds for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.13.0 以前に影響があります。修正版 4.14.0 への更新が推奨されます。
-
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96871)
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.2 以前に影響があります。修正版 2.4.3 への更新が推奨されます。
-
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97342)
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.6.5.4 以前に影響があります。修正版 3.6.6 への更新が推奨されます。
-
WordPressプラグイン「Relevanssi Premium」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103426)
WordPressプラグイン「Relevanssi Premium」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.31.4 以前に影響があります。修正版 2.31.5 への更新が推奨されます。
-
WordPressプラグイン「Newsletter – Send awesome emails from WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96566)
WordPressプラグイン「Newsletter – Send awesome emails from WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 9.4.0 以前に影響があります。修正版 9.4.1 への更新が推奨されます。
-
WordPressプラグイン「Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE」に情報漏えいの脆弱性(CVE-2026-102002)
WordPressプラグイン「Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE」に情報漏えいの脆弱性が確認されました。バージョン 3.2.6 以前に影響があります。修正版 3.2.7 への更新が推奨されます。
-
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」にSQLインジェクションの脆弱性(CVE-2026-12951)
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」にSQLインジェクションの脆弱性が確認されました。バージョン 5.0.18 以前に影響があります。修正版 5.0.19 への更新が推奨されます。
-
WordPressプラグイン「Relevanssi – A Better Search」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97641)
WordPressプラグイン「Relevanssi – A Better Search」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.28.3 以前に影響があります。修正版 4.28.4 への更新が推奨されます。
-
WordPressプラグイン「Download Monitor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-100182)
WordPressプラグイン「Download Monitor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.2.10 以前に影響があります。修正版 5.2.11 への更新が推奨されます。
-
WordPressプラグイン「CMB2」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102772)
WordPressプラグイン「CMB2」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.13.1 以前に影響があります。修正版 2.13.2 への更新が推奨されます。
-
WordPressプラグイン「Greenshift – animation and page builder blocks」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93880)
WordPressプラグイン「Greenshift – animation and page builder blocks」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 13.2.0 以前に影響があります。修正版 13.2.1 への更新が推奨されます。
-
WordPressプラグイン「DoFollow Case by Case」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-95817)
WordPressプラグイン「DoFollow Case by Case」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.6.0 以前に影響があります。修正版 3.6.1 への更新が推奨されます。
-
WordPressプラグイン「CMB2」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97336)
WordPressプラグイン「CMB2」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.13.0 以前に影響があります。修正版 2.13.1 への更新が推奨されます。
-
WordPressプラグイン「MW WP Form」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96567)
WordPressプラグイン「MW WP Form」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.1.7 以前に影響があります。修正版 5.1.8 への更新が推奨されます。
-
WordPressプラグイン「GSpeech TTS – WordPress Text To Speech Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96578)
WordPressプラグイン「GSpeech TTS – WordPress Text To Speech Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.22.0 以前に影響があります。修正版 3.22.1 への更新が推奨されます。
-
WordPressプラグイン「Customer Reviews for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97663)
WordPressプラグイン「Customer Reviews for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.122.0 以前に影響があります。修正版 5.123.0 への更新が推奨されます。
-
WordPressプラグイン「BA Book Everything」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102565)
WordPressプラグイン「BA Book Everything」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.8.28 以前に影響があります。修正版 1.8.29 への更新が推奨されます。