最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
Concrete CMSにクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-81924）
Concrete CMSにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Concrete CMSにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18116）
Concrete CMSにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 8.3.0 以上 9.5.3 未満に影響があります。修正版 9.5.3 への更新が推奨されます。
-
Apache Tomcatに不適切な認証の脆弱性（CVE-2026-68569）
Apache Tomcatに不適切な認証の脆弱性が確認されました。バージョン 7.0.0 以上 7.0.109 以下、8.5.0 以上 9.0.121 未満、10.1.0 以上 10.1.58 未満、11.0.0 以上 11.0.25 未満に影響があります。修正版 9.0.121 / 10.1.58 / 11.0.25 への更新が推奨されます。
-
WordPressプラグイン「Datalogics Ecommerce Delivery – Datalogics」に認可の欠如の脆弱性（CVE-2026-9613）
WordPressプラグイン「Datalogics Ecommerce Delivery – Datalogics」に認可の欠如の脆弱性が確認されました。バージョン 2.6.65 以前に影響があります。修正版 2.6.66 への更新が推奨されます。
-
WordPressプラグイン「YS LeadGen – Popup Builder, Optin Forms, Exit Intent & Lead Generation for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-1256）
WordPressプラグイン「YS LeadGen – Popup Builder, Optin Forms, Exit Intent & Lead Generation for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.1.4 以前に影響があります。修正版 2.1.5 への更新が推奨されます。
-
WordPressプラグイン「LiteSpeed Cache」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-76579）
WordPressプラグイン「LiteSpeed Cache」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.9 以前に影響があります。修正版 7.9.1 への更新が推奨されます。
-
WordPressプラグイン「WordLift – AI powered SEO – Schema」に情報漏えいの脆弱性（CVE-2026-9289）
WordPressプラグイン「WordLift – AI powered SEO – Schema」に情報漏えいの脆弱性が確認されました。バージョン 3.54.10 以前に影響があります。修正版 3.54.14 への更新が推奨されます。
-
WordPressプラグイン「TikTok」に認可の欠如の脆弱性（CVE-2026-18346）
WordPressプラグイン「TikTok」に認可の欠如の脆弱性が確認されました。バージョン 1.4.1 以前に影響があります。修正版 1.4.2 への更新が推奨されます。
-
WordPressプラグイン「YS LeadGen – Popup Builder, Optin Forms, Exit Intent & Lead Generation for WordPress」に情報漏えいの脆弱性（CVE-2026-1255）
WordPressプラグイン「YS LeadGen – Popup Builder, Optin Forms, Exit Intent & Lead Generation for WordPress」に情報漏えいの脆弱性が確認されました。バージョン 2.1.4 以前に影響があります。修正版 2.1.5 への更新が推奨されます。
-
WordPressプラグイン「Gum Addon for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-8354）
WordPressプラグイン「Gum Addon for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.3.15 以前に影響があります。修正版 1.3.16 への更新が推奨されます。
-
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-5410）
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.13 以前に影響があります。修正版 4.5.14 への更新が推奨されます。
-
WordPressプラグイン「Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-15098）
WordPressプラグイン「Real3D Flipbook – 3D FlipBook, PDF FlipBook, PDF Viewer, PDF Embedder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.1.1 以前に影響があります。修正版 5.1.2 への更新が推奨されます。
-
WordPressプラグイン「Ibtana – Ecommerce Product Addons」に認可の欠如の脆弱性（CVE-2026-1984）
WordPressプラグイン「Ibtana – Ecommerce Product Addons」に認可の欠如の脆弱性が確認されました。バージョン 0.4.7.7 以前に影響があります。修正版 0.4.7.8 への更新が推奨されます。
-
WordPressプラグイン「MC4WP: Mailchimp for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-87917）
WordPressプラグイン「MC4WP: Mailchimp for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.14.0 以前に影響があります。修正版 4.14.1 への更新が推奨されます。
-
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-5400）
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.13 以前に影響があります。修正版 4.5.14 への更新が推奨されます。
-
WordPressプラグイン「Custom Field Template」にSQLインジェクションの脆弱性（CVE-2026-9855）
WordPressプラグイン「Custom Field Template」にSQLインジェクションの脆弱性が確認されました。バージョン 2.7.8 以前に影響があります。修正版 2.8 への更新が推奨されます。
-
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」にオープンリダイレクトの脆弱性（CVE-2026-7527）
WordPressプラグイン「Hide My WP Ghost – Security & Firewall」にオープンリダイレクトの脆弱性が確認されました。バージョン 7.0.02 以前に影響があります。修正版 7.0.03 への更新が推奨されます。
-
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性（CVE-2026-85658）
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性が確認されました。バージョン 4.17.2 以前に影響があります。修正版 4.17.3 への更新が推…
-
WordPressプラグイン「OTP Login & Register Woocommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-12402）
WordPressプラグイン「OTP Login & Register Woocommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.7.3 以前に影響があります。修正版 2.7.4 への更新が推奨されます。
-
WordPressプラグイン「Create」にSQLインジェクションの脆弱性（CVE-2026-13200）
WordPressプラグイン「Create」にSQLインジェクションの脆弱性が確認されました。バージョン 2.5.3 以前に影響があります。修正版 2.5.4 への更新が推奨されます。