最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Ultimeter – the Ultimate Progress and Goals Meter」にSQLインジェクションの脆弱性（CVE-2026-95593）
WordPressプラグイン「Ultimeter – the Ultimate Progress and Goals Meter」にSQLインジェクションの脆弱性が確認されました。バージョン 3.0.8 以前に影響があります。修正版 3.1.0 への更新が推奨されます。
-
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に脆弱性（CVE-2026-86838）
WordPressプラグイン「Online Scheduling and Appointment Booking System – Bookly」に脆弱性が確認されました。バージョン 28.2 以前に影響があります。修正版 28.3 への更新が推奨されます。
-
WordPressプラグイン「Post Grid Gutenberg Blocks – PostX」に情報漏えいの脆弱性（CVE-2026-86783）
WordPressプラグイン「Post Grid Gutenberg Blocks – PostX」に情報漏えいの脆弱性が確認されました。バージョン 5.0.40 以前に影響があります。修正版 5.0.41 への更新が推奨されます。
-
WordPressプラグイン「Elementor Website Builder – more than just a page builder」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-62062）
WordPressプラグイン「Elementor Website Builder – more than just a page builder」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 4.3.0 以上 4.3.1 以下に影響があります。修正版 4.3.2 への更新が推奨されます。
-
WordPressプラグイン「Core Web Vitals & PageSpeed Booster」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95528）
WordPressプラグイン「Core Web Vitals & PageSpeed Booster」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.31 以前に影響があります。修正版 1.0.32 への更新が推奨されます。
-
WordPressプラグイン「Ninja Tables – Easy Data Table Builder」にコードインジェクションの脆弱性（CVE-2026-86612）
WordPressプラグイン「Ninja Tables – Easy Data Table Builder」にコードインジェクションの脆弱性が確認されました。バージョン 5.2.16 以前に影響があります。修正版 5.2.17 への更新が推奨されます。
-
WordPressプラグイン「Conekta Payment Gateway」に認可の欠如の脆弱性（CVE-2026-95527）
WordPressプラグイン「Conekta Payment Gateway」に認可の欠如の脆弱性が確認されました。バージョン 6.2.4 以前に影響があります。修正版 6.2.5 への更新が推奨されます。
-
WordPressプラグイン「WP Recipe Maker」に情報漏えいの脆弱性（CVE-2026-86603）
WordPressプラグイン「WP Recipe Maker」に情報漏えいの脆弱性が確認されました。バージョン 10.8.1 以前に影響があります。修正版 10.8.2 への更新が推奨されます。
-
WordPressプラグイン「WP Recipe Maker」に情報漏えいの脆弱性（CVE-2026-86602）
WordPressプラグイン「WP Recipe Maker」に情報漏えいの脆弱性が確認されました。バージョン 10.3.0 以上 10.8.1 以下に影響があります。修正版 10.8.2 への更新が推奨されます。
-
WordPressプラグイン「Online Booking & Scheduling Calendar by vcita」に認可の欠如の脆弱性（CVE-2026-95513）
WordPressプラグイン「Online Booking & Scheduling Calendar by vcita」に認可の欠如の脆弱性が確認されました。バージョン 4.6.0 以前に影響があります。修正版 4.6.3 への更新が推奨されます。
-
WordPressプラグイン「WP Recipe Maker」にコードインジェクションの脆弱性（CVE-2026-86601）
WordPressプラグイン「WP Recipe Maker」にコードインジェクションの脆弱性が確認されました。バージョン 10.8.1 以前に影響があります。修正版 10.8.2 への更新が推奨されます。
-
WordPressプラグイン「Podcast Importer SecondLine」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94682）
WordPressプラグイン「Podcast Importer SecondLine」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.5.6 以前に影響があります。修正版 1.5.8 への更新が推奨されます。
-
WordPressプラグイン「HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85006）
WordPressプラグイン「HappyAddons for Elementor – 160 Elementor Widgets, GSAP Animations & Templates」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.49.0 以前に影響があります。修正版 3.50.0 への更新が推奨されます。
-
WordPressプラグイン「EmbedPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85002）
WordPressプラグイン「EmbedPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.6.6 以前に影響があります。修正版 4.6.7 への更新が推奨されます。
-
WordPressプラグイン「WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More」にコードインジェクションの脆弱性（CVE-2026-84744）
WordPressプラグイン「WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More」にコードインジェクションの脆弱性が確認されました。バージョン 1.5.0.1 以上 2.0.2 以下に影響があります。修正版 2.0.2.1 への更新が推奨されます。
-
WordPressプラグイン「The Events Calendar」に不適切な認可の脆弱性（CVE-2026-84743）
WordPressプラグイン「The Events Calendar」に不適切な認可の脆弱性が確認されました。バージョン 6.15.16.1 以上 6.17.4.1 以下に影響があります。修正版 6.17.5 への更新が推奨されます。
-
WordPressプラグイン「The Events Calendar」に不適切な認可の脆弱性（CVE-2026-84742）
WordPressプラグイン「The Events Calendar」に不適切な認可の脆弱性が確認されました。バージョン 6.15.0 以上 6.17.4.1 以下に影響があります。修正版 6.17.5 への更新が推奨されます。
-
WordPressプラグイン「The Events Calendar」に情報漏えいの脆弱性（CVE-2026-84741）
WordPressプラグイン「The Events Calendar」に情報漏えいの脆弱性が確認されました。バージョン 4.5 以上 6.17.4.1 以下に影響があります。修正版 6.17.5 への更新が推奨されます。
-
WordPressプラグイン「AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Maker)」に認可の欠如の脆弱性（CVE-2026-94498）
WordPressプラグイン「AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Maker)」に認可の欠如の脆弱性が確認されました。バージョン 3.15.4 以前に影響があります。修正版 3.15.5 への更新が推奨されます。
-
WordPressプラグイン「The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84151）
WordPressプラグイン「The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.9.4 以前に影響があります。修正版 7.9.5 への更新が推奨されます。