WordPressテーマの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressテーマ「WPLMS Learning Management System for WordPress, WordPress LMS」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-39722)
WordPressテーマ「WPLMS Learning Management System for WordPress, WordPress LMS」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.972 以前に影響があります。
-
WordPressテーマ「Haaken - Fashion Store WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-104747)
WordPressテーマ「Haaken - Fashion Store WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5 以前に影響があります。修正版 1.6 への更新が推奨されます。
-
WordPressテーマ「Vayu X」に認可の欠如の脆弱性(CVE-2026-88797)
WordPressテーマ「Vayu X」に認可の欠如の脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。修正版 1.0.6 への更新が推奨されます。
-
WordPressテーマ「Doctreat - Hospitals and Doctors Directory WordPress Listing Theme」に危険なファイルのアップロードの脆弱性(CVE-2026-39770)
WordPressテーマ「Doctreat - Hospitals and Doctors Directory WordPress Listing Theme」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.7.0 以前に影響があります。
-
WordPressテーマ「Woffice CRM」にSQLインジェクションの脆弱性(CVE-2026-39747)
WordPressテーマ「Woffice CRM」にSQLインジェクションの脆弱性が確認されました。バージョン 5.4.35 以前に影響があります。
-
WordPressテーマ「JobZilla - Job Board WordPress Theme」に不適切な権限管理の脆弱性(CVE-2026-39775)
WordPressテーマ「JobZilla - Job Board WordPress Theme」に不適切な権限管理の脆弱性が確認されました。バージョン 2.2 以前に影響があります。
-
WordPressテーマ「Wallstreet」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-39718)
WordPressテーマ「Wallstreet」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 2.8.6 以前に影響があります。
-
WordPressテーマ「WP Rentals - Booking Accommodation WordPress Theme」に認可の欠如の脆弱性(CVE-2026-27434)
WordPressテーマ「WP Rentals - Booking Accommodation WordPress Theme」に認可の欠如の脆弱性が確認されました。バージョン 3.14.2 以前に影響があります。
-
WordPressテーマ「Avada | Website Builder For WordPress & WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-84925)
WordPressテーマ「Avada | Website Builder For WordPress & WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.16.1 以前に影響があります。修正版 7.16.2 への更新が推奨されます。
-
WordPressテーマ「Astra」にインジェクションの脆弱性(CVE-2026-27085)
WordPressテーマ「Astra」にインジェクションの脆弱性が確認されました。バージョン 4.13.12 以前に影響があります。修正版 4.14.0 への更新が推奨されます。
-
WordPressテーマ「Virtue Premium」にクロスサイトスクリプティング(XSS)の脆弱性(WF-3d2daf20-df96-4514-9ceb-93d86b690734)
WordPressテーマ「Virtue Premium」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.10.21 以前に影響があります。修正版 4.10.22 への更新が推奨されます。
-
WordPressテーマ「Virtue Premium」にクロスサイトスクリプティング(XSS)の脆弱性(WF-53e75c5e-0583-48e4-8440-c6e184247c5a)
WordPressテーマ「Virtue Premium」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.10.22 以前に影響があります。修正版 4.10.23 への更新が推奨されます。
-
WordPressテーマ「Real Estate Papi」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-13159)
WordPressテーマ「Real Estate Papi」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。
-
WordPressテーマ「Divi」に認可の欠如の脆弱性(CVE-2026-91707)
WordPressテーマ「Divi」に認可の欠如の脆弱性が確認されました。バージョン 5.0 以上 5.11.1 以下に影響があります。修正版 5.12.0 への更新が推奨されます。
-
WordPressテーマ「VW Writer Blog」に認可の欠如の脆弱性(CVE-2026-2278)
WordPressテーマ「VW Writer Blog」に認可の欠如の脆弱性が確認されました。バージョン 1.3.8 以前に影響があります。修正版 1.3.9 への更新が推奨されます。
-
WordPressテーマ「Consulting - Business, Finance WordPress Theme」に不適切な権限管理の脆弱性(CVE-2026-14805)
WordPressテーマ「Consulting - Business, Finance WordPress Theme」に不適切な権限管理の脆弱性が確認されました。バージョン 6.7.16 以前に影響があります。修正版 6.7.17 への更新が推奨されます。
-
WordPressテーマ「Bridge - Creative Multipurpose WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-15609)
WordPressテーマ「Bridge - Creative Multipurpose WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 30.8.9.1 以前に影響があります。修正版 30.8.9.2 への更新が推奨されます。
-
WordPressテーマ「Mane」にファイルインクルージョンの脆弱性(CVE-2026-66670)
WordPressテーマ「Mane」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.7 以前に影響があります。
-
WordPressテーマ「Koji」に認可の欠如の脆弱性(CVE-2026-74020)
WordPressテーマ「Koji」に認可の欠如の脆弱性が確認されました。バージョン 2.2.1 以前に影響があります。修正版 2.2.2 への更新が推奨されます。
-
WordPressテーマ「Chaplin」に認可の欠如の脆弱性(CVE-2026-74021)
WordPressテーマ「Chaplin」に認可の欠如の脆弱性が確認されました。バージョン 2.6.8 以前に影響があります。修正版 2.6.9 への更新が推奨されます。