最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Unlimited Elements for Elementor」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-85017)
WordPressプラグイン「Unlimited Elements for Elementor」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.0.19 以前に影響があります。修正版 2.0.20 への更新が推奨されます。
-
WordPressプラグイン「RestroPress – Online Food Ordering System」に脆弱性(CVE-2026-85010)
WordPressプラグイン「RestroPress – Online Food Ordering System」に脆弱性が確認されました。バージョン 3.4.5 以前に影響があります。修正版 3.4.6 への更新が推奨されます。
-
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」に情報漏えいの脆弱性(CVE-2026-84903)
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」に情報漏えいの脆弱性が確認されました。バージョン 51.1.80 以前に影響があります。修正版 51.1.81 への…
-
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-84902)
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 51.1.80 以前に影響があります。…
-
WordPressプラグイン「AF Companion – Starter Sites, Speed Booster & Growth Suite for Professional Publishing」にコードインジェクションの脆弱性(CVE-2026-84738)
WordPressプラグイン「AF Companion – Starter Sites, Speed Booster & Growth Suite for Professional Publishing」にコードインジェクションの脆弱性が確認されました。バージョン 2.1.0 以前に影響があります。修正版 2.2.0 への更新が推奨されます。
-
WordPressプラグイン「Web to Print Online Designer」に危険なファイルのアップロードの脆弱性(CVE-2026-82187)
WordPressプラグイン「Web to Print Online Designer」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.14.0 以前に影響があります。修正版 2.15.0 への更新が推奨されます。
-
WordPressプラグイン「Schema & Structured Data for WP & AMP」に情報漏えいの脆弱性(CVE-2026-82124)
WordPressプラグイン「Schema & Structured Data for WP & AMP」に情報漏えいの脆弱性が確認されました。バージョン 1.65 以前に影響があります。修正版 1.66 への更新が推奨されます。
-
WordPressプラグイン「Ni WooCommerce Sales Report – Orders, Revenue & Sales Analytics Dashboard」に情報漏えいの脆弱性(CVE-2026-78474)
WordPressプラグイン「Ni WooCommerce Sales Report – Orders, Revenue & Sales Analytics Dashboard」に情報漏えいの脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.2.0 への更新が推奨されます。
-
WordPressプラグイン「Ni WooCommerce Sales Report – Orders, Revenue & Sales Analytics Dashboard」にSQLインジェクションの脆弱性(CVE-2026-78472)
WordPressプラグイン「Ni WooCommerce Sales Report – Orders, Revenue & Sales Analytics Dashboard」にSQLインジェクションの脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.2.0 への更新が推奨されます。
-
WordPressプラグイン「Cooked – Recipe Management」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-73999)
WordPressプラグイン「Cooked – Recipe Management」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.16.0 以前に影響があります。修正版 1.16.1 への更新が推奨されます。
-
WordPressプラグイン「Easy Invoice – Invoice Generator, PDF Quotes & Payments」に認可の欠如の脆弱性(CVE-2026-66676)
WordPressプラグイン「Easy Invoice – Invoice Generator, PDF Quotes & Payments」に認可の欠如の脆弱性が確認されました。バージョン 2.3.8 以前に影響があります。修正版 2.4.0 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-66608)
WordPressプラグイン「Unlimited Elements for Elementor」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 2.0.19 以前に影響があります。修正版 2.0.20 への更新が推奨されます。
-
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-66575)
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 51.1.81 以前に影響がありま…
-
WordPressプラグイン「Migratico Lite」にコードインジェクションの脆弱性(CVE-2026-62104)
WordPressプラグイン「Migratico Lite」にコードインジェクションの脆弱性が確認されました。バージョン 2.6.8 以前に影響があります。修正版 2.7.1 への更新が推奨されます。
-
WordPressプラグイン「Nimble Page Builder」に情報漏えいの脆弱性(CVE-2026-16557)
WordPressプラグイン「Nimble Page Builder」に情報漏えいの脆弱性が確認されました。バージョン 3.3.8 以前に影響があります。
-
WordPressプラグイン「Dictionary」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2025-15697)
WordPressプラグイン「Dictionary」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0 以前に影響があります。
-
Concrete CMSに認可の欠如の脆弱性(CVE-2026-18110)
Concrete CMSに認可の欠如の脆弱性が確認されました。バージョン 9.0.0 以上 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
WordPressプラグイン「Advanced Product Fields Extended for WooCommerce」にパストラバーサルの脆弱性(CVE-2026-81789)
WordPressプラグイン「Advanced Product Fields Extended for WooCommerce」にパストラバーサルの脆弱性が確認されました。バージョン 3.1.6 以前に影響があります。修正版 3.1.7 への更新が推奨されます。
-
WordPressテーマ「Divi」に認可の欠如の脆弱性(CVE-2026-91707)
WordPressテーマ「Divi」に認可の欠如の脆弱性が確認されました。バージョン 5.0 以上 5.11.1 以下に影響があります。修正版 5.12.0 への更新が推奨されます。
-
WordPressプラグイン「WP Table Builder – Drag & Drop Table Builder」に不適切な認可の脆弱性(CVE-2026-6922)
WordPressプラグイン「WP Table Builder – Drag & Drop Table Builder」に不適切な認可の脆弱性が確認されました。バージョン 2.1.1 以上 2.1.13 以下に影響があります。修正版 2.1.14 への更新が推奨されます。