最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Booking Calendar」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93655）
WordPressプラグイン「Booking Calendar」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 11.8.3 以前に影響があります。修正版 11.8.4 への更新が推奨されます。
-
WordPressプラグイン「Contextual Related Posts」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85653）
WordPressプラグイン「Contextual Related Posts」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.4.1 以前に影響があります。修正版 4.4.2 への更新が推奨されます。
-
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」に不適切な権限管理の脆弱性（CVE-2026-12470）
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」に不適切な権限管理の脆弱性が確認されました。バージョン 4.1.17 以前に影響があります。修正版 4.1.18 への更新が推奨されます。
-
WordPressプラグイン「Give Tributes」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-19658）
WordPressプラグイン「Give Tributes」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.3.1 以前に影響があります。修正版 2.3.1.1 への更新が推奨されます。
-
WordPressプラグイン「Partial Shipment for WooCommerce」に認可の欠如の脆弱性（CVE-2026-9858）
WordPressプラグイン「Partial Shipment for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 3.4 以前に影響があります。修正版 3.5 への更新が推奨されます。
-
WordPressプラグイン「tagDiv Composer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-12561）
WordPressプラグイン「tagDiv Composer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.4.7 以前に影響があります。修正版 5.4.8 への更新が推奨されます。
-
WordPressプラグイン「Empik for Woocommerce」に認可の欠如の脆弱性（CVE-2026-9766）
WordPressプラグイン「Empik for Woocommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.5.1 以前に影響があります。修正版 1.5.2 への更新が推奨されます。
-
Concrete CMSにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81925）
Concrete CMSにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Concrete CMSに認可の欠如の脆弱性（CVE-2026-18426）
Concrete CMSに認可の欠如の脆弱性が確認されました。バージョン 9.0.0 以上 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Concrete CMSにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81926）
Concrete CMSにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.4.0 以上 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Concrete CMSにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85385）
Concrete CMSにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.5.4 未満に影響があります。修正版 9.5.4 への更新が推奨されます。
-
Concrete CMSにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85386）
Concrete CMSにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.5.4 未満に影響があります。修正版 9.5.4 への更新が推奨されます。
-
Concrete CMSに認可の欠如の脆弱性（CVE-2026-87028）
Concrete CMSに認可の欠如の脆弱性が確認されました。バージョン 9.0.0 以上 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Concrete CMSに認可の欠如の脆弱性（CVE-2026-87031）
Concrete CMSに認可の欠如の脆弱性が確認されました。バージョン 9.2.0 以上 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Concrete CMSに認可の欠如の脆弱性（CVE-2026-18120）
Concrete CMSに認可の欠如の脆弱性が確認されました。バージョン 9.5.4 未満に影響があります。修正版 9.5.4 への更新が推奨されます。
-
Concrete CMSに不十分なセッション有効期限の脆弱性（CVE-2026-85387）
Concrete CMSに不十分なセッション有効期限の脆弱性が確認されました。バージョン 9.5.4 未満に影響があります。修正版 9.5.4 への更新が推奨されます。
-
Concrete CMSにクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-18425）
Concrete CMSにクロスサイトリクエストフォージェリ（CSRF）・認可の欠如の脆弱性が確認されました。バージョン 9.0.0 以上 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Concrete CMSにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-18424）
Concrete CMSにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 9.0.0 以上 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Concrete CMSにユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-18423）
Concrete CMSにユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 9.0.0 以上 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Concrete CMSに認可の欠如の脆弱性（CVE-2026-18422）
Concrete CMSに認可の欠如の脆弱性が確認されました。バージョン 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。