最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressにファイルインクルージョンの脆弱性（CVE-2026-87902）
WordPressにファイルインクルージョンの脆弱性が確認されました。バージョン 4.7.37 未満、4.8 以上 4.8.32 未満、4.9 以上 4.9.33 未満、5.0 以上 5.0.29 未満、5.1 以上 5.1.26 未満、5.2 以上 5.2.28 未満 ほか19範囲に影響があります。修正版 4.7.37 / 4.8.32 / 4.9.33 / 5.0.29 / 5.1.26 /…
-
WordPressプラグイン「Ultra Addons for Contact Form 7」に危険なファイルのアップロードの脆弱性（CVE-2026-82901）
WordPressプラグイン「Ultra Addons for Contact Form 7」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.5.50 以前に影響があります。修正版 3.5.51 への更新が推奨されます。
-
WordPressプラグイン「miniOrange OTP Login, Verification and SMS Notifications」に不適切な認証の脆弱性（CVE-2026-85984）
WordPressプラグイン「miniOrange OTP Login, Verification and SMS Notifications」に不適切な認証の脆弱性が確認されました。バージョン 5.5.5 以前に影響があります。修正版 5.5.6 への更新が推奨されます。
-
WordPressプラグイン「Groups – Memberships and Access Control」に不適切な権限管理の脆弱性（CVE-2026-77203）
WordPressプラグイン「Groups – Memberships and Access Control」に不適切な権限管理の脆弱性が確認されました。バージョン 4.6.0 以前に影響があります。修正版 4.7.0 への更新が推奨されます。
-
WordPressプラグイン「Wawp Country Code & Chat Widget for WooCommerce」にパスワード回復の不備の脆弱性（CVE-2026-77264）
WordPressプラグイン「Wawp Country Code & Chat Widget for WooCommerce」にパスワード回復の不備の脆弱性が確認されました。バージョン 4.8.6 以前に影響があります。修正版 4.8.7 への更新が推奨されます。
-
WordPressプラグイン「Request a Quote for WooCommerce」に危険なファイルのアップロードの脆弱性（CVE-2026-18143）
WordPressプラグイン「Request a Quote for WooCommerce」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.9.2 以前に影響があります。
-
Concrete CMSにクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-68526）
Concrete CMSにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
WordPressプラグイン「Themify Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95864）
WordPressプラグイン「Themify Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.8.1 以前に影響があります。修正版 7.8.2 への更新が推奨されます。
-
WordPressプラグイン「Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more」に不適切な権限管理の脆弱性（CVE-2026-89426）
WordPressプラグイン「Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more」に不適切な権限管理の脆弱性が確認されました。バージョン 9.6.1.0 以前に影響があります。修正版 9.6.2.0 への更新が推奨されます。
-
WordPressプラグイン「s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions」にコードインジェクションの脆弱性（CVE-2026-19804）
WordPressプラグイン「s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions」にコードインジェクションの脆弱性が確認されました。バージョン 260814 以前に影響があります。修正版 260829 への更新が推奨されます。
-
WordPressプラグイン「Repeater Fields for Elementor Forms」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94573）
WordPressプラグイン「Repeater Fields for Elementor Forms」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.2.7 以前に影響があります。修正版 2.3.0 への更新が推奨されます。
-
WordPressプラグイン「Asset CleanUp: Page Speed Booster」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-12037）
WordPressプラグイン「Asset CleanUp: Page Speed Booster」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 1.4.0.5 以前に影響があります。修正版 1.4.0.6 への更新が推奨されます。
-
WordPressプラグイン「Optima Express IDX」に不適切な権限管理の脆弱性（CVE-2026-93901）
WordPressプラグイン「Optima Express IDX」に不適切な権限管理の脆弱性が確認されました。バージョン 8.7.5 以前に影響があります。修正版 8.7.6 への更新が推奨されます。
-
WordPressプラグイン「Modula Image Gallery – Photo Grid & Video Gallery」に認可の欠如の脆弱性（CVE-2026-89406）
WordPressプラグイン「Modula Image Gallery – Photo Grid & Video Gallery」に認可の欠如の脆弱性が確認されました。バージョン 3.0.1 以前に影響があります。修正版 3.0.2 への更新が推奨されます。
-
WordPressプラグイン「Fancy Product Designer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84280）
WordPressプラグイン「Fancy Product Designer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.5.2 以前に影響があります。修正版 6.5.3 への更新が推奨されます。
-
WordPressプラグイン「WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator with Search, Filters & Listings」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-13179）
WordPressプラグイン「WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator with Search, Filters & Listings」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.9.8 以前に影響があります。修正版 5.0.0 への更新が推奨されます。
-
WordPressプラグイン「SSL Zen — SSL Certificate Installer & HTTPS Redirects」にパストラバーサルの脆弱性（CVE-2026-17602）
WordPressプラグイン「SSL Zen — SSL Certificate Installer & HTTPS Redirects」にパストラバーサルの脆弱性が確認されました。バージョン 4.7.42 以前に影響があります。修正版 4.7.43 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95866）
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.2 以前に影響があります。修正版 4.0.3 への更新が推奨されます。
-
WordPressプラグイン「Restaurant Menu and Food Ordering」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96568）
WordPressプラグイン「Restaurant Menu and Food Ordering」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.14 以前に影響があります。修正版 2.4.15 への更新が推奨されます。
-
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93654）
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.2.1 以前に影響があります。修正版 7.2.2 への更新が推奨されます。