最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Loco Translate」にパストラバーサルの脆弱性(CVE-2026-94238)
WordPressプラグイン「Loco Translate」にパストラバーサルの脆弱性が確認されました。バージョン 2.8.8 以前に影響があります。修正版 2.8.9 への更新が推奨されます。
-
WordPressプラグイン「CoCart – Headless REST API for WooCommerce」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-93549)
WordPressプラグイン「CoCart – Headless REST API for WooCommerce」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 4.9.0 以上 4.9.6 以下に影響があります。修正版 4.9.7 への更新が推奨されます。
-
WordPressプラグイン「WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-80517)
WordPressプラグイン「WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.17 以上 9.1 以下に影響があります。修正版 9.2 への更新が推奨されます。
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に脆弱性(CVE-2026-79618)
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に脆弱性が確認されました。バージョン 4.3.11 以前に影響があります。修正版 4.3.12 への更新が推奨さ…
-
Elasticsearchに脆弱性(CVE-2026-103008)
Elasticsearchに脆弱性が確認されました。バージョン 8.12.0 以上 8.19.23 未満、9.0.0 以上 9.4.8 未満、9.5.0 以上 9.5.5 未満に影響があります。修正版 8.19.23 / 9.4.8 / 9.5.5 への更新が推奨されます。
-
WordPressプラグイン「WP Mobile Menu – The Mobile-Friendly Responsive Menu」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-91832)
WordPressプラグイン「WP Mobile Menu – The Mobile-Friendly Responsive Menu」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.7.4 以上 2.8.8 以下に影響があります。修正版 2.9 への更新が推奨されます。
-
WordPressプラグイン「Simple File List」にパストラバーサルの脆弱性(CVE-2026-39792)
WordPressプラグイン「Simple File List」にパストラバーサルの脆弱性が確認されました。バージョン 6.3.11 以前に影響があります。
-
WordPressプラグイン「TillKit – Mobile POS for WooCommerce」に脆弱性(CVE-2026-91078)
WordPressプラグイン「TillKit – Mobile POS for WooCommerce」に脆弱性が確認されました。バージョン 1.0.4 以前に影響があります。修正版 1.0.5 への更新が推奨されます。
-
WordPressプラグイン「Captcha by BestWebSoft – Advanced Spam Protection, Math & OCR-Friendly Captcha for Site Forms」に認可の欠如の脆弱性(CVE-2026-39772)
WordPressプラグイン「Captcha by BestWebSoft – Advanced Spam Protection, Math & OCR-Friendly Captcha for Site Forms」に認可の欠如の脆弱性が確認されました。バージョン 5.2.8 以前に影響があります。
-
Elasticsearchにユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-103009)
Elasticsearchにユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 8.13.0 以上 8.19.23 未満、9.0.0 以上 9.4.8 未満、9.5.0 以上 9.5.5 未満に影響があります。修正版 8.19.23 / 9.4.8 / 9.5.5 への更新が推奨されます。
-
WordPressプラグイン「WPEPP – Essential Security, Password Protect & Login Page Customizer」に脆弱性(CVE-2026-90952)
WordPressプラグイン「WPEPP – Essential Security, Password Protect & Login Page Customizer」に脆弱性が確認されました。バージョン 2.0.0 以上 2.0.6 以下に影響があります。修正版 2.0.7 への更新が推奨されます。
-
WordPressプラグイン「Workreap Core」に危険なファイルのアップロードの脆弱性(CVE-2026-39759)
WordPressプラグイン「Workreap Core」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.4.5 以前に影響があります。
-
WordPressプラグイン「Job Postings」にパストラバーサルの脆弱性(CVE-2026-39752)
WordPressプラグイン「Job Postings」にパストラバーサルの脆弱性が確認されました。バージョン 2.8.2 以前に影響があります。
-
WordPressプラグイン「All in One Files Upload for WooCommerce」に認可の欠如の脆弱性(CVE-2026-85576)
WordPressプラグイン「All in One Files Upload for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.0.16 以前に影響があります。修正版 2.0.17 への更新が推奨されます。
-
WordPressプラグイン「All in One Files Upload for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85573)
WordPressプラグイン「All in One Files Upload for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.3 以上 2.0.16 以下に影響があります。修正版 2.0.17 への更新が推奨されます。
-
WordPressプラグイン「Booking Calendar」に競合状態の脆弱性(CVE-2026-39601)
WordPressプラグイン「Booking Calendar」に競合状態の脆弱性が確認されました。バージョン 11.8.4 以前に影響があります。修正版 11.9 への更新が推奨されます。
-
WordPressプラグイン「Schema & Structured Data for WP & AMP」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-82127)
WordPressプラグイン「Schema & Structured Data for WP & AMP」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.66 以前に影響があります。修正版 1.67 への更新が推奨されます。
-
WordPressテーマ「zella-theme」に危険なファイルのアップロードの脆弱性(CVE-2026-75873)
WordPressテーマ「zella-theme」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.6.2 以前に影響があります。修正版 2.6.3 への更新が推奨されます。
-
WordPressプラグイン「WooCommerce Simple Auctions」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-42635)
WordPressプラグイン「WooCommerce Simple Auctions」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.10 以前に影響があります。
-
WordPressプラグイン「Porto Theme - Functionality」にSQLインジェクションの脆弱性(CVE-2026-42415)
WordPressプラグイン「Porto Theme - Functionality」にSQLインジェクションの脆弱性が確認されました。バージョン 3.9.3 以前に影響があります。