最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Media Library Organizer – Folders, File Manager & Media Categories」に認可の欠如の脆弱性(CVE-2026-94297)
WordPressプラグイン「Media Library Organizer – Folders, File Manager & Media Categories」に認可の欠如の脆弱性が確認されました。バージョン 2.0.4 以上 2.1.3 以下に影響があります。修正版 2.1.4 への更新が推奨されます。
-
WordPressプラグイン「YayReviews – Advanced Customer Reviews for WooCommerce」に情報漏えいの脆弱性(CVE-2026-94274)
WordPressプラグイン「YayReviews – Advanced Customer Reviews for WooCommerce」に情報漏えいの脆弱性が確認されました。バージョン 1.0.4 以上 1.4.0 以下に影響があります。修正版 1.4.1 への更新が推奨されます。
-
WordPressプラグイン「Responsive Slider Gallery – Responsive Image Photo Slider」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-94122)
WordPressプラグイン「Responsive Slider Gallery – Responsive Image Photo Slider」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5.5 以前に影響があります。修正版 1.5.6 への更新が推奨されます。
-
WordPressプラグイン「Music Player for WooCommerce」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-93624)
WordPressプラグイン「Music Player for WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.9.1 以前に影響があります。修正版 1.9.2 への更新が推奨されます。
-
WordPressプラグイン「Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-93617)
WordPressプラグイン「Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.7.1 以前に影響があります。修正版 3.7.2 への更新が推奨されます。
-
WordPressプラグイン「JW Player for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93512)
WordPressプラグイン「JW Player for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.3.11 以前に影響があります。修正版 2.3.12 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にコードインジェクションの脆弱性(CVE-2026-92924)
WordPressプラグイン「Unlimited Elements for Elementor」にコードインジェクションの脆弱性が確認されました。バージョン 2.0.20 以前に影響があります。修正版 2.0.21 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性(CVE-2026-92923)
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.142 以上 2.0.20 以下に影響があります。修正版 2.0.21 への更新が推奨されます。
-
WordPressプラグイン「Content Egg – Affiliate Product Importer & Price Comparison」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-92424)
WordPressプラグイン「Content Egg – Affiliate Product Importer & Price Comparison」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.8.0 以前に影響があります。修正版 11.9.0 への更新が推奨されます。
-
WordPressプラグイン「Five Star Restaurant Reviews」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-92412)
WordPressプラグイン「Five Star Restaurant Reviews」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.3.13 以前に影響があります。修正版 2.3.14 への更新が推奨されます。
-
WordPressプラグイン「Scratch & Win – Giveaways and Contests. Boost subscribers, traffic, repeat visits, referrals, sales and more」に認可の欠如の脆弱性(CVE-2026-97303)
WordPressプラグイン「Scratch & Win – Giveaways and Contests. Boost subscribers, traffic, repeat visits, referrals, sales and more」に認可の欠如の脆弱性が確認されました。バージョン 3.0.2 以前に影響があります。修正版 3.1.0 への更新が推奨されます。
-
WordPressプラグイン「EWWW Image Optimizer」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-91051)
WordPressプラグイン「EWWW Image Optimizer」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 8.6.0 以上 8.7.7 以下に影響があります。修正版 8.8.0 への更新が推奨されます。
-
WordPressプラグイン「Gratisfaction- Loyalty, Rewards , Referral, Birthday and Giveaway Program」に認可の欠如の脆弱性(CVE-2026-97297)
WordPressプラグイン「Gratisfaction- Loyalty, Rewards , Referral, Birthday and Giveaway Program」に認可の欠如の脆弱性が確認されました。バージョン 4.6.3 以前に影響があります。修正版 4.6.4 への更新が推奨されます。
-
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」に認可の欠如の脆弱性(CVE-2026-91023)
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」に認可の欠如の脆弱性が確認されました。バージョン 1.4.123 以前に影響があります。修正版 1.4.124 への更新が推奨されます。
-
WordPressプラグイン「Request a Quote – Quote Forms for Any WordPress Site」に情報漏えいの脆弱性(CVE-2026-90988)
WordPressプラグイン「Request a Quote – Quote Forms for Any WordPress Site」に情報漏えいの脆弱性が確認されました。バージョン 2.5.6 以前に影響があります。
-
WordPressプラグイン「Schema & Structured Data for WP & AMP」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-97291)
WordPressプラグイン「Schema & Structured Data for WP & AMP」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.66 以前に影響があります。修正版 1.67 への更新が推奨されます。
-
WordPressプラグイン「Photonic Gallery & Lightbox for Flickr, SmugMug & Others」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97290)
WordPressプラグイン「Photonic Gallery & Lightbox for Flickr, SmugMug & Others」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.36 以前に影響があります。修正版 3.37 への更新が推奨されます。
-
WordPressプラグイン「WP Fusion Lite – Marketing Automation and CRM Integration for WordPress」に認可の欠如の脆弱性(CVE-2026-90974)
WordPressプラグイン「WP Fusion Lite – Marketing Automation and CRM Integration for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 3.37.14 以上 3.47.14 以下に影響があります。修正版 3.48.0 への更新が推奨されます。
-
WordPressプラグイン「WP Fusion Lite – Marketing Automation and CRM Integration for WordPress」に認可の欠如の脆弱性(CVE-2026-90972)
WordPressプラグイン「WP Fusion Lite – Marketing Automation and CRM Integration for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 3.47.0 以前に影響があります。修正版 3.48.0 への更新が推奨されます。
-
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97289)
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.2.6 以前に影響があります。修正版 11.2.7 への更新が推奨されます。