最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96835)
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 51.1.85 以前に影響があります。…
-
WordPressプラグイン「پارسی دیت – Parsi Date」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96836)
WordPressプラグイン「پارسی دیت – Parsi Date」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.3 以前に影響があります。修正版 6.4 への更新が推奨されます。
-
WordPressプラグイン「Site Reviews」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94078)
WordPressプラグイン「Site Reviews」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 8.3.1 以前に影響があります。修正版 8.3.2 への更新が推奨されます。
-
WordPressプラグイン「WP Store Locator」にリソースの過剰消費の脆弱性(CVE-2026-94681)
WordPressプラグイン「WP Store Locator」にリソースの過剰消費の脆弱性が確認されました。バージョン 3.0.0 未満に影響があります。修正版 3.0.0 への更新が推奨されます。
-
WordPressプラグイン「YITH WooCommerce Ajax Search」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96352)
WordPressプラグイン「YITH WooCommerce Ajax Search」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.28.0 以前に影響があります。修正版 2.28.1 への更新が推奨されます。
-
WordPressプラグイン「Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97065)
WordPressプラグイン「Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.26.15 以前に影響があります。修正版 1.26.16 への更新が推奨…
-
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にSQLインジェクションの脆弱性(CVE-2026-94177)
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にSQLインジェクションの脆弱性が確認されました。バージョン 8.0.2 以前に影響があります。修正版 8.0.3 への更新が推奨されます。
-
WordPressプラグイン「GravityExport Lite for Gravity Forms」に認可の欠如の脆弱性(CVE-2026-94120)
WordPressプラグイン「GravityExport Lite for Gravity Forms」に認可の欠如の脆弱性が確認されました。バージョン 2.7.2 以前に影響があります。修正版 2.7.3 への更新が推奨されます。
-
WordPressプラグイン「Trusted Shops Easy Integration for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96816)
WordPressプラグイン「Trusted Shops Easy Integration for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.6 以前に影響があります。修正版 2.0.7 への更新が推奨されます。
-
WordPressプラグイン「DesignSetGo」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-94683)
WordPressプラグイン「DesignSetGo」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.8.0 以前に影響があります。修正版 2.8.1 への更新が推奨されます。
-
WordPressプラグイン「YITH WooCommerce Tab Manager」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97292)
WordPressプラグイン「YITH WooCommerce Tab Manager」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.15.0 以前に影響があります。修正版 2.15.1 への更新が推奨されます。
-
WordPressプラグイン「Booking Activities」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-97248)
WordPressプラグイン「Booking Activities」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.18.7.1 以前に影響があります。修正版 1.18.8 への更新が推奨されます。
-
WordPressプラグイン「Notification for Telegram」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93514)
WordPressプラグイン「Notification for Telegram」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.5.2 以前に影響があります。修正版 3.5.3 への更新が推奨されます。
-
WordPressプラグイン「MakeCommerce for WooCommerce」に認可の欠如の脆弱性(CVE-2026-96817)
WordPressプラグイン「MakeCommerce for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.1.1 への更新が推奨されます。
-
WordPressプラグイン「Minimum and Maximum Quantity for WooCommerce」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-93651)
WordPressプラグイン「Minimum and Maximum Quantity for WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.1.2 以前に影響があります。修正版 2.1.3 への更新が推奨されます。
-
WordPressプラグイン「Pixfort Core」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96450)
WordPressプラグイン「Pixfort Core」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.3.3 未満に影響があります。修正版 4.3.3 への更新が推奨されます。
-
WordPressプラグイン「Two Factor」にリソースの過剰消費の脆弱性(CVE-2026-100508)
WordPressプラグイン「Two Factor」にリソースの過剰消費の脆弱性が確認されました。バージョン 0.16.0 以前に影響があります。修正版 0.17.0 への更新が推奨されます。
-
WordPressプラグイン「Pricing Table WordPress Plugin – Easy Pricing Tables」にSQLインジェクションの脆弱性(CVE-2026-94115)
WordPressプラグイン「Pricing Table WordPress Plugin – Easy Pricing Tables」にSQLインジェクションの脆弱性が確認されました。バージョン 4.1.2 以前に影響があります。修正版 4.1.3 への更新が推奨されます。
-
WordPressプラグイン「Quiz Cat – WordPress Quiz Plugin」にSQLインジェクションの脆弱性(CVE-2026-94082)
WordPressプラグイン「Quiz Cat – WordPress Quiz Plugin」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.1 以前に影響があります。修正版 3.2.0 への更新が推奨されます。
-
WordPressプラグイン「CF7 Views – Complete Entry Management for Contact Form 7」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-100513)
WordPressプラグイン「CF7 Views – Complete Entry Management for Contact Form 7」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.2.5 以前に影響があります。修正版 3.2.6 への更新が推奨されます。