最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性（CVE-2026-86449）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性（CVE-2026-86448）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性（CVE-2026-86447）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性（CVE-2026-86445）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に情報漏えいの脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-86444）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85680）
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.13.0 以前に影響があります。修正版 2.13.1 への更新が…
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に情報漏えいの脆弱性（CVE-2026-85572）
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に情報漏えいの脆弱性が確認されました。バージョン 4.0.7 以前に影響があります。修正版 4.0.8 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に不適切な権限管理の脆弱性（CVE-2026-85530）
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に不適切な権限管理の脆弱性が確認されました。バージョン 4.16.8.0 以前に影響があります。修正版 4.16.8.1 への更新が推奨されます。
-
WordPressプラグイン「FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration」に情報漏えいの脆弱性（CVE-2026-85349）
WordPressプラグイン「FluentBoards – Project Management, Task Management, Goal Tracking, Kanban Board, and, Team Collaboration」に情報漏えいの脆弱性が確認されました。バージョン 2.0.14 以前に影響があります。修正版 2.0.15 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にコードインジェクションの脆弱性（CVE-2026-85113）
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にコードインジェクションの脆弱性が確認されました。バージョン 4.16.8 以前に影響があります。修正版 4.16.9 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性（CVE-2026-84907）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.23 以前に影響があります。修正版 4.1.24 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に脆弱性（CVE-2026-84906）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に脆弱性が確認されました。バージョン 4.1.23 以前に影響があります。修正版 4.1.24 への更新が推奨されます。
-
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性（CVE-2026-84905）
WordPressプラグイン「Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.23 以前に影響があります。修正版 4.1.24 への更新が推奨されます。
-
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84829）
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.2.11 以前に影響があります。修正版 4.2.12 への更新が推奨されます。
-
WordPressプラグイン「Xpro Addons — 150+ Widgets for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84088）
WordPressプラグイン「Xpro Addons — 150+ Widgets for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.7.8 以前に影響があります。修正版 1.7.9 への更新が推奨されます。
-
WordPressプラグイン「WP Mega Menu」にSQLインジェクションの脆弱性（CVE-2026-92465）
WordPressプラグイン「WP Mega Menu」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.2 以前に影響があります。
-
WordPressプラグイン「Mailchimp for WooCommerce」に認可の欠如の脆弱性（CVE-2026-92435）
WordPressプラグイン「Mailchimp for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 6.1.0 以前に影響があります。修正版 6.1.1 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-81652）
WordPressプラグイン「Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 4.4.0 以前に影響があります。修正版 4.5.0 への更新が推奨されます。
-
WordPressプラグイン「Secure Custom Fields」に不適切な認可の脆弱性（CVE-2026-92403）
WordPressプラグイン「Secure Custom Fields」に不適切な認可の脆弱性が確認されました。バージョン 6.9.3 以前に影響があります。修正版 6.9.4 への更新が推奨されます。
-
WordPressプラグイン「BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript」に認可の欠如の脆弱性（CVE-2026-78528）
WordPressプラグイン「BerqWP – All-In-One Optimization for Core Web Vitals, Cache, CDN, Images, CSS & JavaScript」に認可の欠如の脆弱性が確認されました。バージョン 4.1.15 以前に影響があります。修正版 4.1.16 への更新が推奨されます。