最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-97066)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.16.9 以前に影響があります。修正版 4.17.0 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-94673)
WordPressプラグイン「Simply Schedule Appointments」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.6.12.31 以前に影響があります。修正版 1.6.12.33 への更新が推奨されます。
-
WordPressプラグイン「Customer Reviews for WooCommerce」に認可の欠如の脆弱性(CVE-2026-96823)
WordPressプラグイン「Customer Reviews for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 5.120.0 以前に影響があります。修正版 5.121.0 への更新が推奨されます。
-
WordPressプラグイン「The Plus Addons for Elementor – Mega Menu, Header Footer, Post Grid, AI Widgets & Templates」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96829)
WordPressプラグイン「The Plus Addons for Elementor – Mega Menu, Header Footer, Post Grid, AI Widgets & Templates」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.5.1 以前に影響があります。修正版 6.5.2 への更新が推奨されます。
-
WordPressプラグイン「Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94674)
WordPressプラグイン「Pixel Manager for WooCommerce – Conversion Tracking, Google Ads, GA4, TikTok, Dynamic Remarketing」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.69.0 以前に影響があります。修正版 1.69.1 への更新が推奨されます。
-
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97077)
WordPressプラグイン「Ad Inserter – Ad Manager & AdSense Ads」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.18 以前に影響があります。修正版 2.8.19 への更新が推奨されます。
-
WordPressプラグイン「WPML Multilingual & Multicurrency for WooCommerce」にSQLインジェクションの脆弱性(WF-b3a4ff32-52a8-4bb0-8bf6-536a89d338e9)
WordPressプラグイン「WPML Multilingual & Multicurrency for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 5.5.7 以前に影響があります。修正版 5.5.8 への更新が推奨されます。
-
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97238)
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.8.14.3 以前に影響があります。修正版 3.8.15 への更新が推奨されます。
-
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-97246)
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.5.5 以前に影響があります。修正版 6.5.6 への更新が推奨されます。
-
WordPressプラグイン「Blocksy Companion」に認可の欠如の脆弱性(CVE-2026-97247)
WordPressプラグイン「Blocksy Companion」に認可の欠如の脆弱性が確認されました。バージョン 2.1.55 以前に影響があります。修正版 2.1.56 への更新が推奨されます。
-
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97237)
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.8.14.3 以前に影響があります。修正版 3.8.15 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に情報漏えいの脆弱性(CVE-2026-96834)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に情報漏えいの脆弱性が確認されました。バージョン 4.16.9 以前に影響があります。修正版 4.17.0 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96830)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.16.9 以前に影響があります。修正版 4.17.0 への更新が推奨されます。
-
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に不適切な権限管理の脆弱性(CVE-2026-97245)
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に不適切な権限管理の脆弱性が確認されました。バージョン 4.7.2 以前に影響があります。修正版 4.7.3 への更新が推奨されます。
-
WordPressプラグイン「Import and export users and customers」に不適切な権限管理の脆弱性(CVE-2026-94178)
WordPressプラグイン「Import and export users and customers」に不適切な権限管理の脆弱性が確認されました。バージョン 2.5.2 以前に影響があります。修正版 2.5.4 への更新が推奨されます。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に認可の欠如の脆弱性(CVE-2026-96348)
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に認可の欠如の脆弱性が確認されました。バージョン 28.2 以前に影響があります。修正版 28.3 への更新が推奨されます。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-96347)
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 28.2 以前に影響があります。修正版 28.3 への更新が推奨されます。
-
WordPressプラグイン「Ultra Addons for Contact Form 7」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-96833)
WordPressプラグイン「Ultra Addons for Contact Form 7」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.5.51 以前に影響があります。修正版 3.5.52 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」に認可の欠如の脆弱性(CVE-2026-94074)
WordPressプラグイン「Simply Schedule Appointments」に認可の欠如の脆弱性が確認されました。バージョン 1.6.12.29 以前に影響があります。修正版 1.6.12.31 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96338)
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.0.2 以前に影響があります。修正版 4.0.3 への更新が推奨されます。