最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に不適切な認証の脆弱性(CVE-2026-97196)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に不適切な認証の脆弱性が確認されました。バージョン 4.16.9 以前に影響があります。修正版 4.17.0 への更新が推奨されます。
-
Drupalモジュール「webform」に脆弱性(CVE-2026-96357)
Drupalモジュール「webform」に脆弱性が確認されました。バージョン 6.2.12 未満、6.3.0 以上 6.3.1 未満に影響があります。修正版 6.2.12 / 6.3.1 への更新が推奨されます。
-
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97236)
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.45.0 未満に影響があります。修正版 2.45.0 への更新が推奨されます。
-
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97235)
WordPressプラグイン「ThemeREX Addons」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.45.0 未満に影響があります。修正版 2.45.0 への更新が推奨されます。
-
WordPressプラグイン「Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction」に脆弱性(CVE-2026-97249)
WordPressプラグイン「Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction」に脆弱性が確認されました。バージョン 3.0.9 以前に影響があります。修正版 3.1.0 への更新が推奨されます。
-
WordPressテーマ「Astra」にインジェクションの脆弱性(CVE-2026-27085)
WordPressテーマ「Astra」にインジェクションの脆弱性が確認されました。バージョン 4.13.12 以前に影響があります。修正版 4.14.0 への更新が推奨されます。
-
WordPressプラグイン「Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators」に不適切な認可の脆弱性(CVE-2026-62083)
WordPressプラグイン「Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators」に不適切な認可の脆弱性が確認されました。バージョン 1.2.19 以前に影響があります。修正版 1.2.20 への更新が推奨されます。
-
WordPressプラグイン「Template Kit – Import」にパストラバーサルの脆弱性(CVE-2026-96824)
WordPressプラグイン「Template Kit – Import」にパストラバーサルの脆弱性が確認されました。バージョン 1.0.16 以前に影響があります。修正版 1.0.17 への更新が推奨されます。
-
WordPressプラグイン「LayerSlider」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97253)
WordPressプラグイン「LayerSlider」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 8.4.0 以前に影響があります。修正版 8.4.1 への更新が推奨されます。
-
WordPressテーマ「Virtue Premium」にクロスサイトスクリプティング(XSS)の脆弱性(WF-3d2daf20-df96-4514-9ceb-93d86b690734)
WordPressテーマ「Virtue Premium」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.10.21 以前に影響があります。修正版 4.10.22 への更新が推奨されます。
-
WordPressテーマ「Virtue Premium」にクロスサイトスクリプティング(XSS)の脆弱性(WF-53e75c5e-0583-48e4-8440-c6e184247c5a)
WordPressテーマ「Virtue Premium」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.10.22 以前に影響があります。修正版 4.10.23 への更新が推奨されます。
-
WordPressプラグイン「Estatik Real Estate Plugin」にSQLインジェクションの脆弱性(CVE-2026-96345)
WordPressプラグイン「Estatik Real Estate Plugin」にSQLインジェクションの脆弱性が確認されました。バージョン 4.3.5 以前に影響があります。修正版 4.3.6 への更新が推奨されます。
-
WordPressプラグイン「ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce」にSQLインジェクションの脆弱性(CVE-2026-96346)
WordPressプラグイン「ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 1.17.9 以前に影響があります。修正版 1.17.10 への更新が推奨されます。
-
WordPressプラグイン「Admin Notices Manager」にSQLインジェクションの脆弱性(CVE-2026-96827)
WordPressプラグイン「Admin Notices Manager」にSQLインジェクションの脆弱性が確認されました。バージョン 1.6.0 以前に影響があります。修正版 1.6.1 への更新が推奨されます。
-
WordPressプラグイン「WP Statistics – Simple, privacy-friendly Google Analytics alternative」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93770)
WordPressプラグイン「WP Statistics – Simple, privacy-friendly Google Analytics alternative」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 14.16.13 以前に影響があります。修正版 14.16.14 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にパストラバーサルの脆弱性(CVE-2026-94123)
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にパストラバーサルの脆弱性が確認されました。バージョン 4.5.0 以前に影響があります。修正版 4.5.1 への更新が推奨されます。
-
WordPressプラグイン「CartFlows – Funnel Builder & Checkout Plugin for WooCommerce」にコードインジェクションの脆弱性(CVE-2026-96837)
WordPressプラグイン「CartFlows – Funnel Builder & Checkout Plugin for WooCommerce」にコードインジェクションの脆弱性が確認されました。バージョン 3.2.0 以前に影響があります。修正版 3.2.1 への更新が推奨されます。
-
WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-94121)
WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.33.6 以前に影響があります。修正版 2.34.0 への更新が推奨されます。
-
WordPressプラグイン「Kadence WooCommerce Email Designer」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-94677)
WordPressプラグイン「Kadence WooCommerce Email Designer」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5.19.1 以前に影響があります。修正版 1.5.19.2 への更新が推奨されます。
-
WordPressプラグイン「Sprout Invoices – Client Invoicing & Estimates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-97078)
WordPressプラグイン「Sprout Invoices – Client Invoicing & Estimates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 20.8.17 以前に影響があります。修正版 20.8.18 への更新が推奨されます。