WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にパストラバーサルの脆弱性(CVE-2026-94123)
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にパストラバーサルの脆弱性が確認されました。バージョン 4.5.0 以前に影響があります。修正版 4.5.1 への更新が推奨されます。
-
WordPressプラグイン「CartFlows – Funnel Builder & Checkout Plugin for WooCommerce」にコードインジェクションの脆弱性(CVE-2026-96837)
WordPressプラグイン「CartFlows – Funnel Builder & Checkout Plugin for WooCommerce」にコードインジェクションの脆弱性が確認されました。バージョン 3.2.0 以前に影響があります。修正版 3.2.1 への更新が推奨されます。
-
WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-94121)
WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.33.6 以前に影響があります。修正版 2.34.0 への更新が推奨されます。
-
WordPressプラグイン「Kadence WooCommerce Email Designer」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-94677)
WordPressプラグイン「Kadence WooCommerce Email Designer」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5.19.1 以前に影響があります。修正版 1.5.19.2 への更新が推奨されます。
-
WordPressプラグイン「Sprout Invoices – Client Invoicing & Estimates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-97078)
WordPressプラグイン「Sprout Invoices – Client Invoicing & Estimates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 20.8.17 以前に影響があります。修正版 20.8.18 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-97066)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.16.9 以前に影響があります。修正版 4.17.0 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-94673)
WordPressプラグイン「Simply Schedule Appointments」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.6.12.31 以前に影響があります。修正版 1.6.12.33 への更新が推奨されます。
-
WordPressプラグイン「Customer Reviews for WooCommerce」に認可の欠如の脆弱性(CVE-2026-96823)
WordPressプラグイン「Customer Reviews for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 5.120.0 以前に影響があります。修正版 5.121.0 への更新が推奨されます。
-
WordPressプラグイン「The Plus Addons for Elementor – Mega Menu, Header Footer, Post Grid, AI Widgets & Templates」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96829)
WordPressプラグイン「The Plus Addons for Elementor – Mega Menu, Header Footer, Post Grid, AI Widgets & Templates」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.5.1 以前に影響があります。修正版 6.5.2 への更新が推奨されます。
-
WordPressプラグイン「Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94674)
WordPressプラグイン「Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.69.0 以前に影響があります。修正版 1.69.1 への更新が推奨されます。
-
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97077)
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.18 以前に影響があります。修正版 2.8.19 への更新が推奨されます。
-
WordPressプラグイン「WPML Multilingual & Multicurrency for WooCommerce」にSQLインジェクションの脆弱性(WF-b3a4ff32-52a8-4bb0-8bf6-536a89d338e9)
WordPressプラグイン「WPML Multilingual & Multicurrency for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 5.5.7 以前に影響があります。修正版 5.5.8 への更新が推奨されます。
-
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97238)
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.8.14.3 以前に影響があります。修正版 3.8.15 への更新が推奨されます。
-
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-97246)
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.5.5 以前に影響があります。修正版 6.5.6 への更新が推奨されます。
-
WordPressプラグイン「Blocksy Companion」に認可の欠如の脆弱性(CVE-2026-97247)
WordPressプラグイン「Blocksy Companion」に認可の欠如の脆弱性が確認されました。バージョン 2.1.55 以前に影響があります。修正版 2.1.56 への更新が推奨されます。
-
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97237)
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.8.14.3 以前に影響があります。修正版 3.8.15 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に情報漏えいの脆弱性(CVE-2026-96834)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に情報漏えいの脆弱性が確認されました。バージョン 4.16.9 以前に影響があります。修正版 4.17.0 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96830)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.16.9 以前に影響があります。修正版 4.17.0 への更新が推奨されます。
-
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に不適切な権限管理の脆弱性(CVE-2026-97245)
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に不適切な権限管理の脆弱性が確認されました。バージョン 4.7.2 以前に影響があります。修正版 4.7.3 への更新が推奨されます。
-
WordPressプラグイン「Import and export users and customers」に不適切な権限管理の脆弱性(CVE-2026-94178)
WordPressプラグイン「Import and export users and customers」に不適切な権限管理の脆弱性が確認されました。バージョン 2.5.2 以前に影響があります。修正版 2.5.4 への更新が推奨されます。