最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96531）
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.0 以上 4.2.12 以下に影響があります。修正版 4.2.13 への更新が推奨されます。
-
WordPressプラグイン「Product Filter for WooCommerce by WBW」にSQLインジェクションの脆弱性（CVE-2026-95601）
WordPressプラグイン「Product Filter for WooCommerce by WBW」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.7 以前に影響があります。修正版 3.1.8 への更新が推奨されます。
-
WordPressプラグイン「Team – Team Members Showcase Plugin」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-95592）
WordPressプラグイン「Team – Team Members Showcase Plugin」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 6.0.0 以前に影響があります。修正版 6.0.1 への更新が推奨されます。
-
WordPressプラグイン「Tainacan」にSQLインジェクションの脆弱性（CVE-2026-95590）
WordPressプラグイン「Tainacan」にSQLインジェクションの脆弱性が確認されました。バージョン 1.2.0 以前に影響があります。修正版 1.3.0 への更新が推奨されます。
-
WordPressプラグイン「PixelYourSite – Your smart PIXEL (TAG) & API Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95530）
WordPressプラグイン「PixelYourSite – Your smart PIXEL (TAG) & API Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 11.4.1 以前に影響があります。修正版 11.4.2 への更新が推奨されます。
-
WordPressプラグイン「Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95529）
WordPressプラグイン「Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.5.1.1 以前に影響があります。修正版 5.5.1.2 への更新が推奨されます。
-
WordPressプラグイン「Easy Digital Downloads – eCommerce Payments and Subscriptions made easy」にSQLインジェクションの脆弱性（CVE-2026-95522）
WordPressプラグイン「Easy Digital Downloads – eCommerce Payments and Subscriptions made easy」にSQLインジェクションの脆弱性が確認されました。バージョン 3.7.0 以前に影響があります。修正版 3.7.1 への更新が推奨されます。
-
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95515）
WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.15.3 以前に影響があります。修正版 3.15.4 への更新が推奨されます。
-
WordPressプラグイン「The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94680）
WordPressプラグイン「The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.9.5 以前に影響があります。修正版 7.9.6 への更新が推奨されます。
-
WordPressプラグイン「Fluent Support – Helpdesk & Customer Support Ticket System」に認可の欠如の脆弱性（CVE-2026-94679）
WordPressプラグイン「Fluent Support – Helpdesk & Customer Support Ticket System」に認可の欠如の脆弱性が確認されました。バージョン 2.3.2 以前に影響があります。修正版 2.4.0 への更新が推奨されます。
-
WordPressプラグイン「The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94671）
WordPressプラグイン「The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.9.5 以前に影響があります。修正版 7.9.6 への更新が推奨されます。
-
WordPressプラグイン「ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94500）
WordPressプラグイン「ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.5 以前に影響があります。修正版 4.0.6 への更新が推奨されます。
-
WordPressプラグイン「PublishPress Capabilities: User Role Access Control, Admin Area Permissions」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-94487）
WordPressプラグイン「PublishPress Capabilities: User Role Access Control, Admin Area Permissions」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 2.50.1 以前に影響があります。修正版 2.51.0 への更新が推奨されます。
-
WordPressプラグイン「Ditty – Responsive News Tickers, Sliders, and Lists」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94461）
WordPressプラグイン「Ditty – Responsive News Tickers, Sliders, and Lists」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.1.69 以前に影響があります。修正版 3.1.70 への更新が推奨されます。
-
WordPressプラグイン「Ultimate FAQ Accordion Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94391）
WordPressプラグイン「Ultimate FAQ Accordion Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.14 以前に影響があります。修正版 2.5.0 への更新が推奨されます。
-
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94176）
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.1 以前に影響があります。修正版 2.4.2 への更新が推奨されます。
-
WordPressプラグイン「Email Log」にSQLインジェクションの脆弱性（CVE-2026-94174）
WordPressプラグイン「Email Log」にSQLインジェクションの脆弱性が確認されました。バージョン 2.63 以前に影響があります。修正版 2.64 への更新が推奨されます。
-
WordPressプラグイン「Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94168）
WordPressプラグイン「Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.11.105 以前に影響があります。修正版 4.11.106 への更新が推奨されます。
-
WordPressプラグイン「WP EasyCart: Shopping Cart and eCommerce Store」にSQLインジェクションの脆弱性（CVE-2026-94124）
WordPressプラグイン「WP EasyCart: Shopping Cart and eCommerce Store」にSQLインジェクションの脆弱性が確認されました。バージョン 5.9.4 以前に影響があります。修正版 6.0.0 への更新が推奨されます。
-
WordPressプラグイン「Premium Blocks – Gutenberg Blocks, Patterns & Templates」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94118）
WordPressプラグイン「Premium Blocks – Gutenberg Blocks, Patterns & Templates」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.3.17 以前に影響があります。修正版 2.3.18 への更新が推奨されます。