最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WP Visitor Statistics (Real Time Traffic)」にSQLインジェクションの脆弱性(CVE-2026-96267)
WordPressプラグイン「WP Visitor Statistics (Real Time Traffic)」にSQLインジェクションの脆弱性が確認されました。バージョン 8.7 以前に影響があります。修正版 8.7.1 への更新が推奨されます。
-
WordPressプラグイン「Mail logging & Catcher」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93889)
WordPressプラグイン「Mail logging & Catcher」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.1.12 以前に影響があります。修正版 2.2.0 への更新が推奨されます。
-
WordPressプラグイン「VikAppointments Services Booking Calendar」にパストラバーサルの脆弱性(CVE-2026-87115)
WordPressプラグイン「VikAppointments Services Booking Calendar」にパストラバーサルの脆弱性が確認されました。バージョン 1.2.21 以前に影響があります。修正版 1.2.22 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-92974)
WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.8.46 以前に影響があります。修正版 1.8.47 への更新が推奨されます。
-
WordPressプラグイン「WPFront Notification Bar」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93896)
WordPressプラグイン「WPFront Notification Bar」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.5.1 以前に影響があります。修正版 3.5.2 への更新が推奨されます。
-
WordPressプラグイン「WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System」にファイルインクルージョンの脆弱性(CVE-2026-75028)
WordPressプラグイン「WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System」にファイルインクルージョンの脆弱性が確認されました。バージョン 3.0.18 以前に影響があります。修正版 3.0.19 への更新が推奨されます。
-
WordPressプラグイン「WPC Product Options for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97660)
WordPressプラグイン「WPC Product Options for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.0.5 以前に影響があります。修正版 4.0.6 への更新が推奨されます。
-
WordPressプラグイン「WPMobile.App – Android and iOS App Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103421)
WordPressプラグイン「WPMobile.App – Android and iOS App Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.84 以前に影響があります。修正版 11.85 への更新が推奨されます。
-
WordPressプラグイン「Responsive Starter Templates – Elementor Templates & Starter Sites」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-15795)
WordPressプラグイン「Responsive Starter Templates – Elementor Templates & Starter Sites」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.5.3 以前に影響があります。修正版 3.5.4 への更新が推奨されます。
-
WordPressプラグイン「Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative)」に不適切な認証の脆弱性(CVE-2026-97343)
WordPressプラグイン「Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative)」に不適切な認証の脆弱性が確認されました。バージョン 3.7.1 以前に影響があります。修正版 3.7.2 への更新が推奨されます。
-
Caddyに制限のないリソース割り当ての脆弱性(CVE-2026-77281)
Caddyに制限のないリソース割り当て・コードインジェクションの脆弱性が確認されました。バージョン 2.11.4 未満に影響があります。修正版 2.11.4 への更新が推奨されます。
-
WordPressプラグイン「Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103909)
WordPressプラグイン「Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.5.1.5 以前に影響があります。修正版 5.5.1.6 への更新が推奨されます。
-
WordPressプラグイン「SEOPress – AI SEO Plugin & On-site SEO」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-101357)
WordPressプラグイン「SEOPress – AI SEO Plugin & On-site SEO」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 10.2 以前に影響があります。修正版 10.3 への更新が推奨されます。
-
WordPressプラグイン「WPC Smart Quick View for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-103888)
WordPressプラグイン「WPC Smart Quick View for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.4.0 以前に影響があります。修正版 4.4.1 への更新が推奨されます。
-
WordPressプラグイン「Rich Showcase for Google Reviews」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-100148)
WordPressプラグイン「Rich Showcase for Google Reviews」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.1.3 以前に影響があります。修正版 7.1.4 への更新が推奨されます。
-
WordPressプラグイン「WPZOOM Connect: Social Icons Widget & Block, Share Buttons & Click to Chat」に情報漏えいの脆弱性(CVE-2026-100149)
WordPressプラグイン「WPZOOM Connect: Social Icons Widget & Block, Share Buttons & Click to Chat」に情報漏えいの脆弱性が確認されました。バージョン 4.7.3 以前に影響があります。修正版 4.7.4 への更新が推奨されます。
-
WordPressプラグイン「Transliterator – Multilingual and Multi-script Text Conversion」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96575)
WordPressプラグイン「Transliterator – Multilingual and Multi-script Text Conversion」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.5.8 以前に影響があります。修正版 2.5.9 への更新が推奨されます。
-
WordPressプラグイン「Welcart e-Commerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-87091)
WordPressプラグイン「Welcart e-Commerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.12.2 以前に影響があります。修正版 2.12.3 への更新が推奨されます。
-
WordPressプラグイン「Revopic – Photo Reviews for WooCommerce」に認可の欠如の脆弱性(CVE-2026-101923)
WordPressプラグイン「Revopic – Photo Reviews for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.2.30 以前に影響があります。修正版 1.2.31 への更新が推奨されます。
-
WordPressプラグイン「Simple Membership」に認可の欠如の脆弱性(CVE-2026-97337)
WordPressプラグイン「Simple Membership」に認可の欠如の脆弱性が確認されました。バージョン 4.8.3 以前に影響があります。修正版 4.8.4 への更新が推奨されます。