最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-91025）
WordPressプラグイン「Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.1.20 以前に影響があります。修正版 2.1.21 への更新が推奨されます。
-
WordPressプラグイン「Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar」にSQLインジェクションの脆弱性（CVE-2026-91024）
WordPressプラグイン「Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar」にSQLインジェクションの脆弱性が確認されました。バージョン 2.1.20 以前に影響があります。修正版 2.1.21 への更新が推奨されます。
-
WordPressプラグイン「Post Voting System」にSQLインジェクションの脆弱性（CVE-2026-89303）
WordPressプラグイン「Post Voting System」にSQLインジェクションの脆弱性が確認されました。バージョン 1.0 以前に影響があります。
-
WordPressプラグイン「WP Verify API」に認可の欠如の脆弱性（CVE-2026-89300）
WordPressプラグイン「WP Verify API」に認可の欠如の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressプラグイン「Bluff Post」にSQLインジェクションの脆弱性（CVE-2026-89237）
WordPressプラグイン「Bluff Post」にSQLインジェクションの脆弱性が確認されました。バージョン 1.1.1 以前に影響があります。
-
WordPressプラグイン「JSM Show Post Metadata」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-88997）
WordPressプラグイン「JSM Show Post Metadata」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.9.0 以前に影響があります。修正版 4.9.1 への更新が推奨されます。
-
WordPressプラグイン「Product Badge, Label, Countdown Timer for WooCommerce – Sale Booster」に情報漏えいの脆弱性（CVE-2026-88929）
WordPressプラグイン「Product Badge, Label, Countdown Timer for WooCommerce – Sale Booster」に情報漏えいの脆弱性が確認されました。バージョン 7.0.0 以上 7.5.1 以下に影響があります。修正版 7.5.2 への更新が推奨されます。
-
WordPressプラグイン「Lightbox」に情報漏えいの脆弱性（CVE-2026-87848）
WordPressプラグイン「Lightbox」に情報漏えいの脆弱性が確認されました。バージョン 1.2.2 以上 1.2.5 以下に影響があります。
-
WordPressプラグイン「Social Commerce for WooCommerce」に認可の欠如の脆弱性（CVE-2026-86785）
WordPressプラグイン「Social Commerce for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.5.4 以前に影響があります。
-
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-86609）
WordPressプラグイン「Download Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.5.5 以前に影響があります。修正版 7.5.6 への更新が推奨されます。
-
WordPressプラグイン「Translate WordPress with GTranslate」にコードインジェクションの脆弱性（CVE-2026-86604）
WordPressプラグイン「Translate WordPress with GTranslate」にコードインジェクションの脆弱性が確認されました。バージョン 5.0.0 以前に影響があります。修正版 5.0.1 への更新が推奨されます。
-
WordPressプラグイン「Easy Hide Login」に情報漏えいの脆弱性（CVE-2026-84168）
WordPressプラグイン「Easy Hide Login」に情報漏えいの脆弱性が確認されました。バージョン 1.6 以前に影響があります。修正版 1.7 への更新が推奨されます。
-
WordPressプラグイン「SUMIT Payment Gateway for WooCommerce」に脆弱性（CVE-2026-84091）
WordPressプラグイン「SUMIT Payment Gateway for WooCommerce」に脆弱性が確認されました。バージョン 3.0.0 以前に影響があります。修正版 4.0.0 への更新が推奨されます。
-
WordPressプラグイン「WebFacing™ – Email Accounts management for cPanel®」にパストラバーサルの脆弱性（CVE-2026-84069）
WordPressプラグイン「WebFacing™ – Email Accounts management for cPanel®」にパストラバーサルの脆弱性が確認されました。バージョン 5.3 以上 5.3.6 以下に影響があります。修正版 5.4 への更新が推奨されます。
-
WordPressプラグイン「YAHMAN Add-ons」にコードインジェクションの脆弱性（CVE-2026-75799）
WordPressプラグイン「YAHMAN Add-ons」にコードインジェクションの脆弱性が確認されました。バージョン 0.9.30 以前に影響があります。修正版 0.9.31 への更新が推奨されます。
-
WordPressプラグイン「Team Members」に情報漏えいの脆弱性（CVE-2026-11871）
WordPressプラグイン「Team Members」に情報漏えいの脆弱性が確認されました。バージョン 9.2 以前に影響があります。修正版 9.3 への更新が推奨されます。
-
MongoDB Serverに競合状態の脆弱性（CVE-2026-89099）
MongoDB Serverに競合状態の脆弱性が確認されました。バージョン 7.0.0 以上 7.0.43 未満、8.0.0 以上 8.0.32 未満、8.3.0 以上 8.3.11 未満、9.0.0alpha0, 9.0.0alpha1, 9.1.0alpha0に影響があります。修正版 7.0.43 / 8.0.32 / 8.3.11 への更新が推奨されます。
-
Concrete CMSにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18117）
Concrete CMSにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.0.0 以上 9.5.4 未満に影響があります。修正版 9.5.4 への更新が推奨されます。
-
Angularにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-88056）
Angularにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 22.0.0 以上 22.1.4 未満、21.0.0 以上 21.2.22 未満、20.0.0 以上 20.3.30 未満、19.2.25 以前に影響があります。修正版 22.1.4 / 21.2.22 / 20.3.30 への更新が推奨されます。
-
Angularにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-88057）
Angularにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 22.0.0 以上 22.1.0 未満、21.0.0 以上 21.2.20 未満、20.0.0 以上 20.3.28 未満、19.2.25 以前に影響があります。修正版 22.1.0 / 21.2.20 / 20.3.28 への更新が推奨されます。