最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Subscriptions for WooCommerce」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-87860）
WordPressプラグイン「Subscriptions for WooCommerce」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 2.0.2 以前に影響があります。修正版 2.0.3 への更新が推奨されます。
-
WordPressプラグイン「Sign-up Sheets」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-92410）
WordPressプラグイン「Sign-up Sheets」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 2.3.0 以前に影響があります。修正版 2.4.0 への更新が推奨されます。
-
WordPressプラグイン「Comments Import & Export」に情報漏えいの脆弱性（CVE-2026-87836）
WordPressプラグイン「Comments Import & Export」に情報漏えいの脆弱性が確認されました。バージョン 2.1.11 以上 2.5.3 以下に影響があります。修正版 2.5.4 への更新が推奨されます。
-
WordPressプラグイン「MgoSync – European dropshipping and suppliers」に情報漏えいの脆弱性（CVE-2026-92404）
WordPressプラグイン「MgoSync – European dropshipping and suppliers」に情報漏えいの脆弱性が確認されました。バージョン 2.1.5 以上 2.1.6 以下に影響があります。修正版 2.1.7 への更新が推奨されます。
-
WordPressプラグイン「Seraphinite Accelerator」にリソースの過剰消費の脆弱性（CVE-2026-87828）
WordPressプラグイン「Seraphinite Accelerator」にリソースの過剰消費の脆弱性が確認されました。バージョン 2.29.23 以前に影響があります。修正版 2.29.24 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に不適切な権限管理の脆弱性（CVE-2026-87068）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 1.57.2.0 以前に影響があります。修正版 1.57.2.1 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-87067）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.57.2.0 以前に影響があります。修正版 1.57.2.1 への更新が推奨されます。
-
WordPressプラグイン「All Bootstrap Blocks」にパストラバーサルの脆弱性（CVE-2026-88994）
WordPressプラグイン「All Bootstrap Blocks」にパストラバーサルの脆弱性が確認されました。バージョン 1.3.20 以上 1.3.31 以下に影響があります。
-
WordPressプラグイン「Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)」にリソースの過剰消費の脆弱性（CVE-2026-88798）
WordPressプラグイン「Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)」にリソースの過剰消費の脆弱性が確認されました。バージョン 9.8.2 以前に影響があります。修正版 9.8.3 への更新が推奨されます。
-
WordPressプラグイン「Easy Appointments」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-87966）
WordPressプラグイン「Easy Appointments」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 4.0 以上 4.0.2.1 以下に影響があります。修正版 4.0.2.2 への更新が推奨されます。
-
WordPressプラグイン「Yo」にSQLインジェクションの脆弱性（CVE-2026-87963）
WordPressプラグイン「Yo」にSQLインジェクションの脆弱性が確認されました。バージョン 1.1 以上 1.3.1 以下に影響があります。
-
WordPressプラグイン「HT Mega Addons for Elementor – Elementor Widgets & Template Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-86788）
WordPressプラグイン「HT Mega Addons for Elementor – Elementor Widgets & Template Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.2.0 以上 3.2.5 以下に影響があります。修正版 3.2.6 への更新が推奨されます。
-
WordPressプラグイン「Newsletter」に情報漏えいの脆弱性（CVE-2026-86824）
WordPressプラグイン「Newsletter」に情報漏えいの脆弱性が確認されました。バージョン 9.3.7 以前に影響があります。修正版 9.3.8 への更新が推奨されます。
-
WordPressプラグイン「Newsletter」にオープンリダイレクトの脆弱性（CVE-2026-86823）
WordPressプラグイン「Newsletter」にオープンリダイレクトの脆弱性が確認されました。バージョン 9.3.6 以前に影響があります。修正版 9.3.7 への更新が推奨されます。
-
WordPressプラグイン「To Do List Member」に認可の欠如の脆弱性（CVE-2026-86802）
WordPressプラグイン「To Do List Member」に認可の欠如の脆弱性が確認されました。バージョン 1.6 以前に影響があります。
-
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」に脆弱性（CVE-2026-86800）
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」に脆弱性が確認されました。バージョン 7.0.10 以前に影響があります。修正版 7.0.11 への更新が推奨されます。
-
WordPressプラグイン「To Do List Member」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-86801）
WordPressプラグイン「To Do List Member」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4 以上 1.6 以下に影響があります。
-
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」に脆弱性（CVE-2026-86796）
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」に脆弱性が確認されました。バージョン 7.0.10 以前に影響があります。修正版 7.0.11 への更新が推奨されます。
-
WordPressプラグイン「Appointment Hour Booking – Booking Calendar」に脆弱性（CVE-2026-86475）
WordPressプラグイン「Appointment Hour Booking – Booking Calendar」に脆弱性が確認されました。バージョン 1.5.94 以前に影響があります。修正版 1.5.95 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性（CVE-2026-86446）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性が確認されました。バージョン 4.4.3 以上 4.4.6 以下に影響があります。修正版 4.4.7 への更新が推奨されます。