WordPressテーマの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressテーマ「Altair」に認可の欠如の脆弱性(CVE-2025-53999)
WordPressテーマ「Altair」に認可の欠如の脆弱性が確認されました。バージョン 5.2.2 以前に影響があります。
-
WordPressテーマ「Homlisti」に認可の欠如の脆弱性(CVE-2026-66647)
WordPressテーマ「Homlisti」に認可の欠如の脆弱性が確認されました。バージョン 3.1.2 以前に影響があります。
-
WordPressテーマ「Resido - Real Estate WordPress Theme」にファイルインクルージョンの脆弱性(CVE-2026-73387)
WordPressテーマ「Resido - Real Estate WordPress Theme」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.5 以前に影響があります。
-
WordPressテーマ「TheGem」にSQLインジェクションの脆弱性(CVE-2026-66609)
WordPressテーマ「TheGem」にSQLインジェクションの脆弱性が確認されました。バージョン 5.12.3 以前に影響があります。修正版 5.12.3.1 への更新が推奨されます。
-
WordPressテーマ「Capella | Restaurant WordPress」にSQLインジェクションの脆弱性(CVE-2025-15688)
WordPressテーマ「Capella | Restaurant WordPress」にSQLインジェクションの脆弱性が確認されました。バージョン 2.5.5 以前に影響があります。
-
WordPressテーマ「Capella | Restaurant WordPress」に不適切な権限管理の脆弱性(CVE-2025-15689)
WordPressテーマ「Capella | Restaurant WordPress」に不適切な権限管理の脆弱性が確認されました。バージョン 2.5.5 以前に影響があります。
-
WordPressテーマ「Aora - Home & Lifestyle Elementor WooCommerce Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-66612)
WordPressテーマ「Aora - Home & Lifestyle Elementor WooCommerce Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.3.19 以前に影響があります。修正版 1.3.20 への更新が推奨されます。
-
WordPressテーマ「Warehouse Cargo」に危険なファイルのアップロードの脆弱性(CVE-2026-74018)
WordPressテーマ「Warehouse Cargo」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.7.0 以前に影響があります。
-
WordPressテーマ「Smart Cleaning」に危険なファイルのアップロードの脆弱性(CVE-2026-74016)
WordPressテーマ「Smart Cleaning」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 4.8.6 以前に影響があります。
-
WordPressテーマ「IT Residence」に危険なファイルのアップロードの脆弱性(CVE-2026-74014)
WordPressテーマ「IT Residence」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.2.1 以前に影響があります。
-
WordPressテーマ「FreightCo – Free Transportation & Logistics WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-66650)
WordPressテーマ「FreightCo – Free Transportation & Logistics WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.1.15 以前に影響があります。
-
WordPressテーマ「Tonda - Elegant Shop WordPress Theme」にファイルインクルージョンの脆弱性(CVE-2026-28151)
WordPressテーマ「Tonda - Elegant Shop WordPress Theme」にファイルインクルージョンの脆弱性が確認されました。バージョン 2.6 未満に影響があります。修正版 2.6 への更新が推奨されます。
-
WordPressテーマ「Urna - All-in-one WooCommerce WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-66610)
WordPressテーマ「Urna - All-in-one WooCommerce WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.6.2 以前に影響があります。修正版 2.6.3 への更新が推奨されます。