WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に認可の欠如の脆弱性（CVE-2026-96348）
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に認可の欠如の脆弱性が確認されました。バージョン 28.2 以前に影響があります。修正版 28.3 への更新が推奨されます。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-96347）
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 28.2 以前に影響があります。修正版 28.3 への更新が推奨されます。
-
WordPressプラグイン「Ultra Addons for Contact Form 7」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-96833）
WordPressプラグイン「Ultra Addons for Contact Form 7」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.5.51 以前に影響があります。修正版 3.5.52 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」に認可の欠如の脆弱性（CVE-2026-94074）
WordPressプラグイン「Simply Schedule Appointments」に認可の欠如の脆弱性が確認されました。バージョン 1.6.12.29 以前に影響があります。修正版 1.6.12.31 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96338）
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.2 以前に影響があります。修正版 4.0.3 への更新が推奨されます。
-
WordPressプラグイン「GEO Plugin by Squirrly SEO」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-94076）
WordPressプラグイン「GEO Plugin by Squirrly SEO」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 14.2.5 以前に影響があります。修正版 14.2.6 への更新が推奨されます。
-
WordPressプラグイン「Product Table & List Builder for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96814）
WordPressプラグイン「Product Table & List Builder for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.6.7 以前に影響があります。修正版 5.6.9 への更新が推奨されます。
-
WordPressプラグイン「Estatik Real Estate Plugin」に不適切な権限管理の脆弱性（CVE-2026-96350）
WordPressプラグイン「Estatik Real Estate Plugin」に不適切な権限管理の脆弱性が確認されました。バージョン 4.3.5 以前に影響があります。修正版 4.3.6 への更新が推奨されます。
-
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にSQLインジェクションの脆弱性（CVE-2026-93621）
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にSQLインジェクションの脆弱性が確認されました。バージョン 5.5.84 以前に影響があります。修正版 5.5.85 への更新が推奨されます。
-
WordPressプラグイン「Content Egg – Affiliate Product Importer & Price Comparison」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-96832）
WordPressプラグイン「Content Egg – Affiliate Product Importer & Price Comparison」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.3.1 以前に影響があります。修正版 11.9.0 への更新が推奨されます。
-
WordPressプラグイン「Classified Listing – AI-Powered Classified ads & Business Directory」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96351）
WordPressプラグイン「Classified Listing – AI-Powered Classified ads & Business Directory」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.1.3 以前に影響があります。修正版 6.1.5 への更新が推奨されます。
-
WordPressプラグイン「Cost of Goods: Product Cost & Profit Calculator for WooCommerce」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-93771）
WordPressプラグイン「Cost of Goods: Product Cost & Profit Calculator for WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.5.2 以前に影響があります。修正版 4.2.1 への更新が推奨されます。
-
WordPressプラグイン「eCommerce Product Catalog」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-96344）
WordPressプラグイン「eCommerce Product Catalog」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.6.0 以前に影響があります。修正版 3.6.1 への更新が推奨されます。
-
WordPressプラグイン「Awesome Support – WordPress HelpDesk & Support Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96820）
WordPressプラグイン「Awesome Support – WordPress HelpDesk & Support Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.3.9 以前に影響があります。修正版 6.4.0 への更新が推奨されます。
-
WordPressプラグイン「FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration」に不適切な権限管理の脆弱性（CVE-2026-96821）
WordPressプラグイン「FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration」に不適切な権限管理の脆弱性が確認されました。バージョン 2.0.12 以前に影響があります。修正版 2.0.15 への更新が推奨されます。
-
WordPressプラグイン「WebToffee WP Backup and Migration」に認可の欠如の脆弱性（CVE-2026-97197）
WordPressプラグイン「WebToffee WP Backup and Migration」に認可の欠如の脆弱性が確認されました。バージョン 1.6.0 以前に影響があります。修正版 1.6.1 への更新が推奨されます。
-
WordPressプラグイン「ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-96343）
WordPressプラグイン「ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.17.9 以前に影響があります。修正版 1.17.10 への更新が推奨されます。
-
WordPressプラグイン「Themify Builder」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-96831）
WordPressプラグイン「Themify Builder」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 7.8.1 以前に影響があります。修正版 7.8.2 への更新が推奨されます。
-
WordPressプラグイン「WPMobile.App – Android and iOS App Builder」に情報漏えいの脆弱性（CVE-2026-96342）
WordPressプラグイン「WPMobile.App – Android and iOS App Builder」に情報漏えいの脆弱性が確認されました。バージョン 11.83 以前に影響があります。修正版 11.84 への更新が推奨されます。
-
WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-96815）
WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 3.5.0 以前に影響があります。修正版 3.5.1 への更新が推奨されます。