最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Wow Elements Addons for Elementor」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-1641)
WordPressプラグイン「Wow Elements Addons for Elementor」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 1.11.2 以前に影響があります。修正版 1.11.3 への更新が推奨されます。
-
WordPressプラグイン「The Welcomizer」にコードインジェクションの脆弱性(CVE-2026-4327)
WordPressプラグイン「The Welcomizer」にコードインジェクションの脆弱性が確認されました。バージョン 2.8.1 以前に影響があります。修正版 999.0 への更新が推奨されます。
-
WordPressプラグイン「WP Composer – The Easiest Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-2422)
WordPressプラグイン「WP Composer – The Easiest Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。修正版 1.0.7 への更新が推奨されます。
-
WordPressプラグイン「SSL Zen — SSL Certificate Installer & HTTPS Redirects」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-15463)
WordPressプラグイン「SSL Zen — SSL Certificate Installer & HTTPS Redirects」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.7.42 以前に影響があります。修正版 4.7.43 への更新が推奨されます。
-
WordPressプラグイン「Search Atlas SEO – OTTO AI SEO Automation for WordPress」に認可の欠如の脆弱性(CVE-2026-15946)
WordPressプラグイン「Search Atlas SEO – OTTO AI SEO Automation for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 2.6.23 以前に影響があります。修正版 2.6.24 への更新が推奨されます。
-
WordPressプラグイン「Easy Appointments」に認可の欠如の脆弱性(CVE-2026-9232)
WordPressプラグイン「Easy Appointments」に認可の欠如の脆弱性が確認されました。バージョン 3.12.27 以前に影響があります。修正版 3.12.28 への更新が推奨されます。
-
WordPressプラグイン「WP Optimizer – PageSpeed, Cache, Minify & Core Web Vitals」にSQLインジェクションの脆弱性(CVE-2026-6295)
WordPressプラグイン「WP Optimizer – PageSpeed, Cache, Minify & Core Web Vitals」にSQLインジェクションの脆弱性が確認されました。バージョン 2.5.0 以前に影響があります。修正版 2.6.0 への更新が推奨されます。
-
WordPressプラグイン「Create」にSQLインジェクションの脆弱性(CVE-2026-13191)
WordPressプラグイン「Create」にSQLインジェクションの脆弱性が確認されました。バージョン 2.5.3 以前に影響があります。修正版 2.5.4 への更新が推奨されます。
-
WordPressプラグイン「AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Maker)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-13770)
WordPressプラグイン「AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Maker)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.15.3 以前に影響があります。修正版 3.15.4 への更新が推奨されます。
-
WordPressプラグイン「Payment Gateway of Stripe for WooCommerce」に脆弱性(CVE-2026-9832)
WordPressプラグイン「Payment Gateway of Stripe for WooCommerce」に脆弱性が確認されました。バージョン 5.0.8 以前に影響があります。修正版 5.0.9 への更新が推奨されます。
-
WordPressプラグイン「PDF Builder for WooCommerce. Create invoices,packing slips and more」に認可の欠如の脆弱性(CVE-2026-11899)
WordPressプラグイン「PDF Builder for WooCommerce. Create invoices,packing slips and more」に認可の欠如の脆弱性が確認されました。バージョン 2.0.11 以前に影響があります。修正版 2.0.12 への更新が推奨されます。
-
WordPressプラグイン「Search Atlas SEO – OTTO AI SEO Automation for WordPress」に認可の欠如の脆弱性(CVE-2026-15947)
WordPressプラグイン「Search Atlas SEO – OTTO AI SEO Automation for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 2.6.23 以前に影響があります。修正版 2.6.24 への更新が推奨されます。
-
WordPressプラグイン「Bread」に認可の欠如の脆弱性(CVE-2026-4792)
WordPressプラグイン「Bread」に認可の欠如の脆弱性が確認されました。バージョン 2.9.12 以前に影響があります。修正版 2.9.13 への更新が推奨されます。
-
WordPressテーマ「VW Writer Blog」に認可の欠如の脆弱性(CVE-2026-2278)
WordPressテーマ「VW Writer Blog」に認可の欠如の脆弱性が確認されました。バージョン 1.3.8 以前に影響があります。修正版 1.3.9 への更新が推奨されます。
-
WordPressプラグイン「WP Customer Reviews」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-11608)
WordPressプラグイン「WP Customer Reviews」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.7.8 以前に影響があります。修正版 3.8.0 への更新が推奨されます。
-
WordPressプラグイン「Quill Forms | Conversational Multi Step Forms, Surveys & quizzes」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-15664)
WordPressプラグイン「Quill Forms | Conversational Multi Step Forms, Surveys & quizzes」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.7.1 以前に影響があります。修正版 5.7.2 への更新が推奨されます。
-
WordPressプラグイン「Flex Import」に認可の欠如の脆弱性(CVE-2026-9615)
WordPressプラグイン「Flex Import」に認可の欠如の脆弱性が確認されました。バージョン 3.0 以前に影響があります。修正版 3.1 への更新が推奨されます。
-
WordPressプラグイン「WP2Social Auto Publish」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-12042)
WordPressプラグイン「WP2Social Auto Publish」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.12 以前に影響があります。修正版 2.4.13 への更新が推奨されます。
-
WordPressプラグイン「Save as PDF Plugin by PDFCrowd」にコードインジェクションの脆弱性(CVE-2026-92807)
WordPressプラグイン「Save as PDF Plugin by PDFCrowd」にコードインジェクションの脆弱性が確認されました。バージョン 4.6.1 以前に影響があります。修正版 4.6.2 への更新が推奨されます。
-
WordPressプラグイン「Pochipp」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-92967)
WordPressプラグイン「Pochipp」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.20.2 以前に影響があります。修正版 1.20.3 への更新が推奨されます。