最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
axiosにプロトタイプ汚染の脆弱性（CVE-2026-101905）
axiosにプロトタイプ汚染の脆弱性が確認されました。バージョン 1.15.2 以上 1.20.0 未満に影響があります。修正版 1.20.0 への更新が推奨されます。
-
axiosにリソースの過剰消費の脆弱性（CVE-2026-101901）
axiosにリソースの過剰消費の脆弱性が確認されました。バージョン 1.13.0 以上 1.20.0 未満に影響があります。修正版 1.20.0 への更新が推奨されます。
-
Elasticsearchにリソースの過剰消費の脆弱性（CVE-2026-82300）
Elasticsearchにリソースの過剰消費の脆弱性が確認されました。バージョン 8.0.0 以上 8.19.22 未満、9.0.0 以上 9.4.7 未満、9.5.0 以上 9.5.4 未満に影響があります。修正版 8.19.22 / 9.4.7 / 9.5.4 への更新が推奨されます。
-
WordPressプラグイン「GoPay for WooCommerce」にSQLインジェクションの脆弱性（CVE-2026-75959）
WordPressプラグイン「GoPay for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 1.0.34 以前に影響があります。修正版 1.0.35 への更新が推奨されます。
-
WordPressプラグイン「File Manager」に情報漏えいの脆弱性（CVE-2026-19708）
WordPressプラグイン「File Manager」に情報漏えいの脆弱性が確認されました。バージョン 7.2.2 以上 8.0.4 以下に影響があります。修正版 8.0.5 への更新が推奨されます。
-
WordPressプラグイン「File Manager Pro – Filester」など3製品にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85081）
WordPressプラグイン「File Manager Pro – Filester」など3製品にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.1.2 以前に影響があります。修正版 2.1.3 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92144）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.57.2 以前に影響があります。修正版 1.57.2.1 への更新が推奨されます。
-
WordPressプラグイン「Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96256）
WordPressプラグイン「Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.4.5 以前に影響があります。修正版 6.4.6 への更新が推奨されます。
-
WordPressプラグイン「Business Essentials for Contact Form 7」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97661）
WordPressプラグイン「Business Essentials for Contact Form 7」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.1 以前に影響があります。修正版 1.2.2 への更新が推奨されます。
-
WordPressプラグイン「Duplicate Post」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-89424）
WordPressプラグイン「Duplicate Post」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.5.6 以前に影響があります。修正版 1.5.7 への更新が推奨されます。
-
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-89427）
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.18 以前に影響があります。修正版 2.8.19 への更新が推奨されます。
-
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96813）
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.15.47 以前に影響があります。修正版 1.15.48 への更新が推奨されます。
-
WordPressプラグイン「Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100184）
WordPressプラグイン「Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.5.1.3 以前に影響があります。修正版 5.5.1.4 への更新が推奨されます。
-
WordPressプラグイン「Awesome Support – WordPress HelpDesk & Support Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96268）
WordPressプラグイン「Awesome Support – WordPress HelpDesk & Support Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.4.0 以前に影響があります。修正版 6.4.1 への更新が推奨されます。
-
WordPressプラグイン「WPC Shop as a Customer for WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-95687）
WordPressプラグイン「WPC Shop as a Customer for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 2.0.0 以前に影響があります。修正版 2.0.1 への更新が推奨されます。
-
WordPressプラグイン「bbp style pack」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-101925）
WordPressプラグイン「bbp style pack」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.4.8 以前に影響があります。修正版 6.4.9 への更新が推奨されます。
-
WordPressプラグイン「Appointment Hour Booking – Booking Calendar」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96573）
WordPressプラグイン「Appointment Hour Booking – Booking Calendar」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.5.97 以前に影響があります。修正版 1.5.98 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85235）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.57.2 以前に影響があります。修正版 1.57.2.1 への更新が推奨されます。
-
WordPressプラグイン「PDF Invoices & Packing Slips for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92244）
WordPressプラグイン「PDF Invoices & Packing Slips for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.16.1 以前に影響があります。修正版 5.16.2 への更新が推奨されます。
-
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」にファイル名・パスの外部制御の脆弱性（CVE-2026-15983）
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」にファイル名・パスの外部制御の脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。