WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Autoptimize」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-14995)
WordPressプラグイン「Autoptimize」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.1.15.1 以前に影響があります。修正版 3.1.16 への更新が推奨されます。
-
WordPressプラグイン「ByteCoreStack – MCP Connector for AI Tools」に不適切な権限管理の脆弱性(CVE-2026-19807)
WordPressプラグイン「ByteCoreStack – MCP Connector for AI Tools」に不適切な権限管理の脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 1.2.4 への更新が推奨されます。
-
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に不適切な権限管理の脆弱性(CVE-2026-15989)
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。
-
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-19902)
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.18 以前に影響があります。修正版 2.8.19 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform」に不適切な認証の脆弱性(CVE-2026-75957)
WordPressプラグイン「Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform」に不適切な認証の脆弱性が確認されました。バージョン 2.15.0 以前に影響があります。修正版 2.15.1 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-93882)
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.4.8 以前に影響があります。修正版 4.4.9 への更新が推奨されます。
-
WordPressプラグイン「Social Media Share Buttons & Social Sharing Icons」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-89047)
WordPressプラグイン「Social Media Share Buttons & Social Sharing Icons」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.1 以前に影響があります。修正版 3.0.2 への更新が推奨されます。
-
WordPressプラグイン「Extendify」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85679)
WordPressプラグイン「Extendify」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.1.6 以前に影響があります。修正版 3.2.0 への更新が推奨されます。
-
WordPressプラグイン「Redux Framework」に認可の欠如の脆弱性(CVE-2026-88999)
WordPressプラグイン「Redux Framework」に認可の欠如の脆弱性が確認されました。バージョン 4.5.14 以前に影響があります。修正版 4.5.15 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にコードインジェクションの脆弱性(CVE-2026-92966)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にコードインジェクションの脆弱性が確認されました。バージョン 5.7.0 以前に影響があります。修正版 5.7.1 への更新が推奨されます。
-
WordPressプラグイン「Advanced Woo Labels – Product Labels & Badges for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-12241)
WordPressプラグイン「Advanced Woo Labels – Product Labels & Badges for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.51 以前に影響があります。修正版 2.52 への更新が推奨されます。
-
WordPressプラグイン「WP Popular Posts」に情報漏えいの脆弱性(CVE-2026-92548)
WordPressプラグイン「WP Popular Posts」に情報漏えいの脆弱性が確認されました。バージョン 7.4.2 以前に影響があります。修正版 7.4.3 への更新が推奨されます。
-
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96561)
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.8.0 以前に影響があります。修正版 3.8.1 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-91109)
WordPressプラグイン「Simply Schedule Appointments」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.6.12.31 以前に影響があります。修正版 1.6.12.33 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」に認可の欠如の脆弱性(CVE-2026-92245)
WordPressプラグイン「Simply Schedule Appointments」に認可の欠如の脆弱性が確認されました。バージョン 1.6.12.32 以前に影響があります。修正版 1.6.12.33 への更新が推奨されます。
-
WordPressプラグイン「Newsletter – Send awesome emails from WordPress」に不十分な認証情報の保護の脆弱性(CVE-2026-92537)
WordPressプラグイン「Newsletter – Send awesome emails from WordPress」に不十分な認証情報の保護の脆弱性が確認されました。バージョン 9.3.9 以前に影響があります。修正版 9.4.0 への更新が推奨されます。
-
WordPressプラグイン「All-In-One Security (AIOS) – Security and Firewall」に脆弱性(CVE-2026-96825)
WordPressプラグイン「All-In-One Security (AIOS) – Security and Firewall」に脆弱性が確認されました。バージョン 5.4.8 以前に影響があります。修正版 5.4.9 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に不適切な認証の脆弱性(CVE-2026-97196)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に不適切な認証の脆弱性が確認されました。バージョン 4.16.9 以前に影響があります。修正版 4.17.0 への更新が推奨されます。
-
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97236)
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.45.0 未満に影響があります。修正版 2.45.0 への更新が推奨されます。
-
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97235)
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.45.0 未満に影響があります。修正版 2.45.0 への更新が推奨されます。