最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Mooberry Book Manager」にSQLインジェクションの脆弱性(CVE-2026-32581)
WordPressプラグイン「Mooberry Book Manager」にSQLインジェクションの脆弱性が確認されました。バージョン 4.16.2 以上 4.16.2 以下に影響があります。
-
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性(CVE-2026-103355)
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性が確認されました。バージョン 2.0.20 以前に影響があります。修正版 2.0.21 への更新が推奨されます。
-
WordPressプラグイン「Kadence Blocks — Page Builder Toolkit for Gutenberg Editor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103354)
WordPressプラグイン「Kadence Blocks — Page Builder Toolkit for Gutenberg Editor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.7.11.1 以前に影響があります。修正版 3.7.12 への更新が推奨されます。
-
WordPressプラグイン「Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder」に認可の欠如の脆弱性(CVE-2026-103353)
WordPressプラグイン「Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder」に認可の欠如の脆弱性が確認されました。バージョン 6.2.14 以前に影響があります。修正版 6.2.15 への更新が推奨されます。
-
WordPressプラグイン「SUMO Affiliates Pro」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-32575)
WordPressプラグイン「SUMO Affiliates Pro」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.7.0 以前に影響があります。
-
WordPressプラグイン「Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-103349)
WordPressプラグイン「Product Feed PRO for WooCommerce by AdTribes – Product Feeds for WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 13.5.7 以前に影響があります。修正版 13.5.8 への更新が推奨されます。
-
WordPressプラグイン「Smart Forms – when you need more than just a contact form」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-32574)
WordPressプラグイン「Smart Forms – when you need more than just a contact form」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.6.104 以前に影響があります。
-
WordPressプラグイン「Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-103348)
WordPressプラグイン「Export All Posts, Products, Orders & Users | WP Ultimate Exporter | WordPress CSV Export」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.0 以前に影響があります。修正版 3.1 への更新が推奨されます。
-
WordPressプラグイン「Ohio Extra」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-32571)
WordPressプラグイン「Ohio Extra」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.6.8 以前に影響があります。
-
WordPressプラグイン「WooCommerce Designer Pro」にコードインジェクションの脆弱性(CVE-2026-32568)
WordPressプラグイン「WooCommerce Designer Pro」にコードインジェクションの脆弱性が確認されました。バージョン 1.9.33 以前に影響があります。
-
WordPressテーマ「WP Rentals - Booking Accommodation WordPress Theme」に認可の欠如の脆弱性(CVE-2026-27434)
WordPressテーマ「WP Rentals - Booking Accommodation WordPress Theme」に認可の欠如の脆弱性が確認されました。バージョン 3.14.2 以前に影響があります。
-
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103344)
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.20 以前に影響があります。修正版 2.0.21 への更新が推奨されます。
-
WordPressプラグイン「Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103343)
WordPressプラグイン「Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.2.14 以前に影響があります。修正版 6.2.15 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103342)
WordPressプラグイン「Unlimited Elements for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.20 以前に影響があります。修正版 2.0.21 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」に認可の欠如の脆弱性(CVE-2026-103341)
WordPressプラグイン「Unlimited Elements for Elementor」に認可の欠如の脆弱性が確認されました。バージョン 2.0.20 以前に影響があります。修正版 2.0.21 への更新が推奨されます。
-
WordPressプラグイン「Horizontal scrolling announcements」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-17005)
WordPressプラグイン「Horizontal scrolling announcements」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.6 以前に影響があります。
-
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103339)
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.3.0 以前に影響があります。修正版 4.3.1 への更新が推奨されま…
-
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性(CVE-2026-103338)
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性が確認されました。バージョン 2.0.20 以前に影響があります。修正版 2.0.21 への更新が推奨されます。
-
WordPressプラグイン「WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export」に情報漏えいの脆弱性(CVE-2026-103336)
WordPressプラグイン「WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export」に情報漏えいの脆弱性が確認されました。バージョン 9.1 以前に影響があります。修正版 9.2 への更新が推奨されます。
-
WordPressプラグイン「Video Conferencing with Zoom」に情報漏えいの脆弱性(CVE-2026-103335)
WordPressプラグイン「Video Conferencing with Zoom」に情報漏えいの脆弱性が確認されました。バージョン 4.6.10 以前に影響があります。修正版 4.6.11 への更新が推奨されます。