最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Salevo Boost Sales for WooCommerce – Set up Up-Sells & Cross-Sells Popups & Auto Apply Coupon」にコードインジェクションの脆弱性(CVE-2026-103081)
WordPressプラグイン「Salevo Boost Sales for WooCommerce – Set up Up-Sells & Cross-Sells Popups & Auto Apply Coupon」にコードインジェクションの脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。修正版 1.3.1 への更新が推奨されます。
-
WordPressプラグイン「iPOSpays Payment Gateway for WooCommerce」に脆弱性(CVE-2026-86791)
WordPressプラグイン「iPOSpays Payment Gateway for WooCommerce」に脆弱性が確認されました。バージョン 1.4.6 以前に影響があります。修正版 1.4.7 への更新が推奨されます。
-
WordPressプラグイン「Broken Link Checker」に不適切な入力確認の脆弱性(CVE-2026-102389)
WordPressプラグイン「Broken Link Checker」に不適切な入力確認の脆弱性が確認されました。バージョン 2.4.14.1 以前に影響があります。修正版 2.4.15 への更新が推奨されます。
-
WordPressプラグイン「Document Gallery」に不適切なアクセス制御の脆弱性(CVE-2026-74922)
WordPressプラグイン「Document Gallery」に不適切なアクセス制御の脆弱性が確認されました。バージョン 4.1 以上 5.1.1 以下に影響があります。
-
WordPressプラグイン「bbPress」に情報漏えいの脆弱性(CVE-2026-110762)
WordPressプラグイン「bbPress」に情報漏えいの脆弱性が確認されました。バージョン 2.6.19 未満に影響があります。
-
WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に脆弱性(CVE-2026-110034)
WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に脆弱性が確認されました。バージョン 10.31.10 以前に影響があります。修正版 10.31.11 への更新が推奨されます。
-
WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-110033)
WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 10.31.10 以前に影響があります。修正版 10.31.11 への更新が推奨されます。
-
WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な認可の脆弱性(CVE-2026-110032)
WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な認可の脆弱性が確認されました。バージョン 10.31.10 以前に影響があります。修正版 10.31.11 への更新が推奨されます。
-
WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な権限管理の脆弱性(CVE-2026-110031)
WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な権限管理の脆弱性が確認されました。バージョン 10.17 以上 10.31.10 以下に影響があります。修正版 10.31.11 への更新が推奨されます。
-
WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な認証の脆弱性(CVE-2026-110013)
WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に不適切な認証の脆弱性が確認されました。バージョン 10.31.8 以前に影響があります。修正版 10.31.9 への更新が推奨されます。
-
WordPressプラグイン「File Upload to Order for WooCommerce」にパストラバーサルの脆弱性(CVE-2026-107594)
WordPressプラグイン「File Upload to Order for WooCommerce」にパストラバーサルの脆弱性が確認されました。バージョン 1.1.3 以前に影響があります。修正版 1.1.4 への更新が推奨されます。
-
WordPressテーマ「XStore」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-105065)
WordPressテーマ「XStore」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 9.7.9 未満に影響があります。修正版 9.7.9 への更新が推奨されます。
-
WordPressプラグイン「Cardinity Payment Gateway for WooCommerce」に脆弱性(CVE-2026-103324)
WordPressプラグイン「Cardinity Payment Gateway for WooCommerce」に脆弱性が確認されました。バージョン 3.2.6 以上 3.4.1 以下に影響があります。修正版 3.4.2 への更新が推奨されます。
-
WordPressプラグイン「Coinbase Commerce Payment Gateway for WooCommerce」に脆弱性(CVE-2026-103311)
WordPressプラグイン「Coinbase Commerce Payment Gateway for WooCommerce」に脆弱性が確認されました。バージョン 1.4.1 以前に影響があります。
-
WordPressプラグイン「ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin」に情報漏えいの脆弱性(CVE-2026-97314)
WordPressプラグイン「ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin」に情報漏えいの脆弱性が確認されました。バージョン 3.12.0 以前に影響があります。修正版 3.12.1 への更新が推奨されます。
-
WordPressプラグイン「Easy Property Listings」に情報漏えいの脆弱性(CVE-2026-96903)
WordPressプラグイン「Easy Property Listings」に情報漏えいの脆弱性が確認されました。バージョン 3.5.26 以前に影響があります。修正版 3.5.27 への更新が推奨されます。
-
WordPressプラグイン「Easy Property Listings」に情報漏えいの脆弱性(CVE-2026-96902)
WordPressプラグイン「Easy Property Listings」に情報漏えいの脆弱性が確認されました。バージョン 3.5.27 以前に影響があります。修正版 3.5.28 への更新が推奨されます。
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に認可の欠如の脆弱性(CVE-2026-96537)
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に認可の欠如の脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.1.1 への更新が推奨されます。
-
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性(CVE-2026-94231)
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性が確認されました。バージョン 1.1.9 以上 1.2.9 以下に影響があります。修正版 1.3.0 への更新が推奨されます。
-
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性(CVE-2026-94230)
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に認可の欠如の脆弱性が確認されました。バージョン 1.1.9 以上 1.2.9 以下に影響があります。修正版 1.3.0 への更新が推奨されます。