最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-27371)
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.13.1 以前に影響があります。修正版 3.13.2 への更新が推奨されます。
-
WordPressプラグイン「WP Synchro – The Ultimate WordPress Migration Tool」に不適切な認証の脆弱性(CVE-2026-41558)
WordPressプラグイン「WP Synchro – The Ultimate WordPress Migration Tool」に不適切な認証の脆弱性が確認されました。バージョン 1.16.1 以前に影響があります。
-
WordPressプラグイン「WP Mail Logging」に不適切な入力確認の脆弱性(CVE-2026-1661)
WordPressプラグイン「WP Mail Logging」に不適切な入力確認の脆弱性が確認されました。バージョン 1.16.0 以前に影響があります。修正版 1.17.0 への更新が推奨されます。
-
WordPressプラグイン「Simple JWT Login – Allows you to use JWT on REST endpoints.」に認可の欠如の脆弱性(CVE-2026-39793)
WordPressプラグイン「Simple JWT Login – Allows you to use JWT on REST endpoints.」に認可の欠如の脆弱性が確認されました。バージョン 4.0.0 以上 4.0.0 以下に影響があります。
-
WordPressプラグイン「Fluent Affiliate Pro」に認可の欠如の脆弱性(CVE-2026-39789)
WordPressプラグイン「Fluent Affiliate Pro」に認可の欠如の脆弱性が確認されました。バージョン 1.6.4 以前に影響があります。修正版 1.6.5 への更新が推奨されます。
-
WordPressプラグイン「Tourfic Pro」に不適切な権限管理の脆弱性(CVE-2026-39774)
WordPressプラグイン「Tourfic Pro」に不適切な権限管理の脆弱性が確認されました。バージョン 1.17.3 以前に影響があります。
-
WordPressプラグイン「BuddyBoss Platform」にSQLインジェクションの脆弱性(CVE-2026-39771)
WordPressプラグイン「BuddyBoss Platform」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。
-
WordPressプラグイン「Zero Spam for WordPress」に脆弱性(CVE-2026-105057)
WordPressプラグイン「Zero Spam for WordPress」に脆弱性が確認されました。バージョン 5.7.11 以前に影響があります。修正版 5.7.12 への更新が推奨されます。
-
WordPressテーマ「EduMall - Professional LMS Education Center WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-39748)
WordPressテーマ「EduMall - Professional LMS Education Center WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.5.3 以前に影響があります。
-
WordPressプラグイン「WP 2FA – Two-factor authentication for WordPress」に不適切な認証の脆弱性(CVE-2026-103514)
WordPressプラグイン「WP 2FA – Two-factor authentication for WordPress」に不適切な認証の脆弱性が確認されました。バージョン 4.0.0 以前に影響があります。修正版 4.1.0 への更新が推奨されます。
-
WordPressテーマ「WPLMS Learning Management System for WordPress, WordPress LMS」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-39722)
WordPressテーマ「WPLMS Learning Management System for WordPress, WordPress LMS」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.972 以前に影響があります。
-
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-102798)
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.46.0 以前に影響があります。修正版 2.47.0 への更新が推奨されます。
-
WordPressプラグイン「ThemeREX Addons」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-102797)
WordPressプラグイン「ThemeREX Addons」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 2.46.0 以前に影響があります。修正版 2.47.0 への更新が推奨されます。
-
WordPressプラグイン「IATO MCP」に認可の欠如の脆弱性(CVE-2026-32582)
WordPressプラグイン「IATO MCP」に認可の欠如の脆弱性が確認されました。バージョン 1.12.0 以前に影響があります。修正版 1.12.1 への更新が推奨されます。
-
WordPressプラグイン「WooCommerce Lottery」にSQLインジェクションの脆弱性(CVE-2026-32580)
WordPressプラグイン「WooCommerce Lottery」にSQLインジェクションの脆弱性が確認されました。バージョン 2.2.9 以前に影響があります。
-
WordPressプラグイン「WP User Frontend Pro」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-32572)
WordPressプラグイン「WP User Frontend Pro」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.2.13 以前に影響があります。
-
WordPressプラグイン「Progressify – All-in-One Progressive Web App (PWA)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-32570)
WordPressプラグイン「Progressify – All-in-One Progressive Web App (PWA)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.6.0 以前に影響があります。
-
WordPressプラグイン「WP Media folder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-32569)
WordPressプラグイン「WP Media folder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.2.2 以前に影響があります。
-
WordPressプラグイン「WooCommerce Appointments」にSQLインジェクションの脆弱性(CVE-2026-32557)
WordPressプラグイン「WooCommerce Appointments」にSQLインジェクションの脆弱性が確認されました。バージョン 5.3.2 以前に影響があります。
-
WordPressプラグイン「WP Ultimate Review」にリソースの過剰消費の脆弱性(CVE-2026-101161)
WordPressプラグイン「WP Ultimate Review」にリソースの過剰消費の脆弱性が確認されました。バージョン 2.4.3 以前に影響があります。修正版 2.4.4 への更新が推奨されます。