WordPressプラグインの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Prevent Files / Folders Access」に認可の欠如の脆弱性（CVE-2026-97267）
WordPressプラグイン「Prevent Files / Folders Access」に認可の欠如の脆弱性が確認されました。バージョン 2.6.7 以前に影響があります。修正版 2.6.8 への更新が推奨されます。
-
WordPressプラグイン「Event Tickets and Registration」にSQLインジェクションの脆弱性（CVE-2026-97287）
WordPressプラグイン「Event Tickets and Registration」にSQLインジェクションの脆弱性が確認されました。バージョン 5.29.5 以前に影響があります。修正版 5.29.5.1 への更新が推奨されます。
-
WordPressプラグイン「Strong Testimonials」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97286）
WordPressプラグイン「Strong Testimonials」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.11 以前に影響があります。修正版 3.3.12 への更新が推奨されます。
-
WordPressプラグイン「The Events Calendar」に認可の欠如の脆弱性（CVE-2026-97285）
WordPressプラグイン「The Events Calendar」に認可の欠如の脆弱性が確認されました。バージョン 6.17.5 以前に影響があります。修正版 6.17.5.1 への更新が推奨されます。
-
WordPressプラグイン「EWWW Image Optimizer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97067）
WordPressプラグイン「EWWW Image Optimizer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 8.7.7 以前に影響があります。修正版 8.8.0 への更新が推奨されます。
-
WordPressプラグイン「Media Library Assistant」にSQLインジェクションの脆弱性（CVE-2026-97293）
WordPressプラグイン「Media Library Assistant」にSQLインジェクションの脆弱性が確認されました。バージョン 3.41 以前に影響があります。修正版 3.42 への更新が推奨されます。
-
WordPressプラグイン「Notivo Notification for WooCommerce」に情報漏えいの脆弱性（CVE-2026-97261）
WordPressプラグイン「Notivo Notification for WooCommerce」に情報漏えいの脆弱性が確認されました。バージョン 1.4.2 以前に影響があります。修正版 1.4.3 への更新が推奨されます。
-
WordPressプラグイン「Safe SVG」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94077）
WordPressプラグイン「Safe SVG」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.5.0 以前に影響があります。修正版 2.5.1 への更新が推奨されます。
-
WordPressプラグイン「Visual Composer Website Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97262）
WordPressプラグイン「Visual Composer Website Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 45.16.2 以前に影響があります。修正版 45.16.3 への更新が推奨されます。
-
WordPressプラグイン「Cool FormKit Lite – Advanced Form Builder for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97301）
WordPressプラグイン「Cool FormKit Lite – Advanced Form Builder for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.7.8 以前に影響があります。修正版 2.7.9 への更新が推奨されます。
-
WordPressプラグイン「Safe SVG」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-94672）
WordPressプラグイン「Safe SVG」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.5.0 以前に影響があります。修正版 2.5.1 への更新が推奨されます。
-
WordPressプラグイン「Razorpay Payment Links for WooCommerce」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-97299）
WordPressプラグイン「Razorpay Payment Links for WooCommerce」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 2.1.5 以前に影響があります。修正版 2.2.0 への更新が推奨されます。
-
WordPressプラグイン「MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO」に情報漏えいの脆弱性（CVE-2026-97302）
WordPressプラグイン「MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO」に情報漏えいの脆弱性が確認されました。バージョン 4.2.3 以前に影響があります。修正版 4.2.4 への更新が推奨されます。
-
WordPressプラグイン「Simple Discount Rules for Woocommerce」にSQLインジェクションの脆弱性（CVE-2026-96828）
WordPressプラグイン「Simple Discount Rules for Woocommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 5.18 以前に影響があります。修正版 5.19 への更新が推奨されます。
-
WordPressプラグイン「Supreme Modules Lite – Divi Theme, Extra Theme and Divi Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-102384）
WordPressプラグイン「Supreme Modules Lite – Divi Theme, Extra Theme and Divi Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.5.63 以前に影響があります。修正版 2.5.64 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery by Supsystic – Image Gallery, Masonry, Albums & Lightbox」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-102399）
WordPressプラグイン「Photo Gallery by Supsystic – Image Gallery, Masonry, Albums & Lightbox」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 1.21.0 以前に影響があります。修正版 1.21.1 への更新が推奨されます。
-
WordPressプラグイン「WP Activity Log」にSQLインジェクションの脆弱性（CVE-2026-62085）
WordPressプラグイン「WP Activity Log」にSQLインジェクションの脆弱性が確認されました。バージョン 5.6.6 以前に影響があります。修正版 5.6.7 への更新が推奨されます。
-
WordPressプラグイン「Go Live Update Urls」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-94678）
WordPressプラグイン「Go Live Update Urls」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 7.0.8 以前に影響があります。修正版 7.1.0 への更新が推奨されます。
-
WordPressプラグイン「User Submitted Posts – Enable Users to Submit Posts from the Front End」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-62084）
WordPressプラグイン「User Submitted Posts – Enable Users to Submit Posts from the Front End」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 20260810 以前に影響があります。修正版 20260916 への更新が推奨されます。
-
WordPressプラグイン「Easy Appointment Booking & Scheduling Plugin – Webba Booking Calendar」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-97079）
WordPressプラグイン「Easy Appointment Booking & Scheduling Plugin – Webba Booking Calendar」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 6.5.0 以前に影響があります。修正版 6.5.2 への更新が推奨されます。