WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Autoptimize」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78471）
WordPressプラグイン「Autoptimize」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.1.15.1 以前に影響があります。修正版 3.1.16 への更新が推奨されます。
-
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に脆弱性（CVE-2026-15896）
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。
-
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-90438）
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.15.4 以前に影響があります。修正版 3.15.5 への更新が推奨されます。
-
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に不適切な権限管理の脆弱性（CVE-2026-15897）
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。
-
WordPressプラグイン「SiteOrigin Widgets Bundle」にファイルインクルージョンの脆弱性（CVE-2026-92174）
WordPressプラグイン「SiteOrigin Widgets Bundle」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.73.2 以前に影響があります。修正版 1.74.0 への更新が推奨されます。
-
WordPressプラグイン「Ninja Forms - File Uploads」に危険なファイルのアップロードの脆弱性（CVE-2026-92820）
WordPressプラグイン「Ninja Forms - File Uploads」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.3.34 以前に影響があります。修正版 3.3.35 への更新が推奨されます。
-
WordPressプラグイン「Divi Membership」に不適切な認証の脆弱性（CVE-2026-19660）
WordPressプラグイン「Divi Membership」に不適切な認証の脆弱性が確認されました。バージョン 2.3.0 以前に影響があります。修正版 3.0.0 への更新が推奨されます。
-
WordPressプラグイン「CTX Feed Pro」にコードインジェクションの脆弱性（CVE-2026-10026）
WordPressプラグイン「CTX Feed Pro」にコードインジェクションの脆弱性が確認されました。バージョン 7.6.12 以前に影響があります。
-
WordPressプラグイン「Visitor Traffic Real Time Statistics pro」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93367）
WordPressプラグイン「Visitor Traffic Real Time Statistics pro」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 11.22 以前に影響があります。修正版 11.23 への更新が推奨されます。
-
WordPressプラグイン「DevKit Pro」に不適切な認証の脆弱性（CVE-2026-14378）
WordPressプラグイン「DevKit Pro」に不適切な認証の脆弱性が確認されました。バージョン 2.3.0 以前に影響があります。修正版 2.3.1 への更新が推奨されます。
-
WordPressプラグイン「BlockSpare – Gutenberg Blocks, AI Content Generator & Site Builder for news, magazine, blog and business sites」に不適切な認可の脆弱性（CVE-2026-1242）
WordPressプラグイン「BlockSpare – Gutenberg Blocks, AI Content Generator & Site Builder for news, magazine, blog and business sites」に不適切な認可の脆弱性が確認されました。バージョン 4.2.6 以前に影響があります。修正版 5.0.0 への更新が推奨されます。
-
WordPressプラグイン「FluentCRM PRO」に不適切な権限管理の脆弱性（CVE-2026-78271）
WordPressプラグイン「FluentCRM PRO」に不適切な権限管理の脆弱性が確認されました。バージョン 3.1.12 以前に影響があります。修正版 3.1.13 への更新が推奨されます。
-
WordPressプラグイン「GoPay for WooCommerce」にSQLインジェクションの脆弱性（CVE-2026-75959）
WordPressプラグイン「GoPay for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 1.0.34 以前に影響があります。修正版 1.0.35 への更新が推奨されます。
-
WordPressプラグイン「File Manager」に情報漏えいの脆弱性（CVE-2026-19708）
WordPressプラグイン「File Manager」に情報漏えいの脆弱性が確認されました。バージョン 7.2.2 以上 8.0.4 以下に影響があります。修正版 8.0.5 への更新が推奨されます。
-
WordPressプラグイン「File Manager Pro – Filester」など3製品にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85081）
WordPressプラグイン「File Manager Pro – Filester」など3製品にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.1.2 以前に影響があります。修正版 2.1.3 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92144）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.57.2 以前に影響があります。修正版 1.57.2.1 への更新が推奨されます。
-
WordPressプラグイン「Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96256）
WordPressプラグイン「Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.4.5 以前に影響があります。修正版 6.4.6 への更新が推奨されます。
-
WordPressプラグイン「Business Essentials for Contact Form 7」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97661）
WordPressプラグイン「Business Essentials for Contact Form 7」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.1 以前に影響があります。修正版 1.2.2 への更新が推奨されます。
-
WordPressプラグイン「Duplicate Post」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-89424）
WordPressプラグイン「Duplicate Post」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.5.6 以前に影響があります。修正版 1.5.7 への更新が推奨されます。
-
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-89427）
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.18 以前に影響があります。修正版 2.8.19 への更新が推奨されます。