最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-84150)
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 8.9.4 以前に影響があります。修正版 8.9.5 への更新が推奨されます。
-
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に不適切な認可の脆弱性(CVE-2026-84098)
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に不適切な認可の脆弱性が確認されました。バージョン 3.1.0 以上 8.9.4 以下に影響があります。修正版 8.9.5 への更新が推奨されます。
-
WordPressプラグイン「Razorpay Payment Button Plugin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94179)
WordPressプラグイン「Razorpay Payment Button Plugin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.9 以前に影響があります。修正版 2.5.0 への更新が推奨されます。
-
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-84046)
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 8.9.4 以前に影響があります。修正版 8.9.5 への更新が推奨されます。
-
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に認可の欠如の脆弱性(CVE-2026-84027)
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に認可の欠如の脆弱性が確認されました。バージョン 8.9.1 以上 8.9.4 以下に影響があります。修正版 8.9.5 への更新が推奨されます。
-
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に情報漏えいの脆弱性(CVE-2026-84026)
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に情報漏えいの脆弱性が確認されました。バージョン 8.1 以上 8.9.4 以下に影響があります。修正版 8.9.5 への更新が推奨されます。
-
WordPressプラグイン「Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress」に認可の欠如の脆弱性(CVE-2026-83555)
WordPressプラグイン「Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 5.9.34 以前に影響があります。修正版…
-
WordPressプラグイン「MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution」に認可の欠如の脆弱性(CVE-2026-94080)
WordPressプラグイン「MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution」に認可の欠如の脆弱性が確認されました。バージョン 2.1.70 以前に影響があります。修正版 2.1.72 への更新が推奨されます。
-
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に情報漏えいの脆弱性(CVE-2026-82850)
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に情報漏えいの脆弱性が確認されました。バージョン 3.4.1 以前に影響があります。修正版 3.4.2 への更新が推奨されます。
-
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-82849)
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.4.1 以前に影響があります。修正版 3.4.2 への更新が推奨されます。
-
WordPressプラグイン「Mollie Forms」にSQLインジェクションの脆弱性(CVE-2026-93773)
WordPressプラグイン「Mollie Forms」にSQLインジェクションの脆弱性が確認されました。バージョン 2.11.0 以前に影響があります。修正版 2.11.1 への更新が推奨されます。
-
WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」に認可の欠如の脆弱性(CVE-2026-82195)
WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」に認可の欠如の脆弱性が確認されました。バージョン 2.33.0 以前に影響があります。修正版 2.34.0 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-81339)
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.7.49 以前に影響があります。修正版 3.7.50 への更新が推奨されます。
-
WordPressプラグイン「wpForo Forum」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-80513)
WordPressプラグイン「wpForo Forum」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.1.5 以前に影響があります。修正版 3.1.6 への更新が推奨されます。
-
WordPressプラグイン「Payment Plugins for PayPal WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-80342)
WordPressプラグイン「Payment Plugins for PayPal WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 2.0.26 以前に影響があります。修正版 2.0.27 への更新が推奨されます。
-
WordPressプラグイン「WPS Limit Login」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93622)
WordPressプラグイン「WPS Limit Login」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.5.9.3 以前に影響があります。修正版 1.5.9.4 への更新が推奨されます。
-
WordPressプラグイン「CMB2」に認可の欠如の脆弱性(CVE-2026-80338)
WordPressプラグイン「CMB2」に認可の欠如の脆弱性が確認されました。バージョン 2.12.0 以前に影響があります。修正版 2.13.0 への更新が推奨されます。
-
WordPressプラグイン「PayPlus Payment Gateway」に認可の欠如の脆弱性(CVE-2026-93620)
WordPressプラグイン「PayPlus Payment Gateway」に認可の欠如の脆弱性が確認されました。バージョン 8.2.5 以前に影響があります。修正版 8.2.6 への更新が推奨されます。
-
WordPressプラグイン「Link Library」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-78397)
WordPressプラグイン「Link Library」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 7.9.5 以前に影響があります。修正版 7.9.6 への更新が推奨されます。
-
WordPressプラグイン「Link Library」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-78393)
WordPressプラグイン「Link Library」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.9.5 以前に影響があります。修正版 7.9.6 への更新が推奨されます。