最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」に認可の欠如の脆弱性(CVE-2026-75017)
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」に認可の欠如の脆弱性が確認されました。バージョン 1.8.6 以前に影響があります。修正版 1.8.7 への更新が推奨されます。
-
WordPressプラグイン「Filter Gallery」に認可の欠如の脆弱性(CVE-2026-89138)
WordPressプラグイン「Filter Gallery」に認可の欠如の脆弱性が確認されました。バージョン 1.1.4 以前に影響があります。修正版 1.1.5 への更新が推奨されます。
-
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-75016)
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.8.6 以前に影響があります。修正版 1.8.7 への更新が…
-
WordPressプラグイン「InfiniteWP Client」にSQLインジェクションの脆弱性(CVE-2026-17576)
WordPressプラグイン「InfiniteWP Client」にSQLインジェクションの脆弱性が確認されました。バージョン 1.13.9 以前に影響があります。修正版 1.13.10 への更新が推奨されます。
-
WordPressプラグイン「Foxtool All-in-One: Contact chat button, Custom login, Media optimize images」に認可の欠如の脆弱性(CVE-2026-18317)
WordPressプラグイン「Foxtool All-in-One: Contact chat button, Custom login, Media optimize images」に認可の欠如の脆弱性が確認されました。バージョン 2.5.3 以前に影響があります。修正版 2.5.4 への更新が推奨されます。
-
WordPressプラグイン「Filter Gallery」に認可の欠如の脆弱性(CVE-2026-89413)
WordPressプラグイン「Filter Gallery」に認可の欠如の脆弱性が確認されました。バージョン 1.1.4 以前に影響があります。修正版 1.1.5 への更新が推奨されます。
-
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-17086)
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.5.5 以前に影響があります。修正版 6.5.6 への更新が推奨されます。
-
WordPressプラグイン「RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-15650)
WordPressプラグイン「RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.5.2 以前に影響があります。
-
WordPressプラグイン「Thanko Thank You Page Customizer for WooCommerce」に認可の欠如の脆弱性(CVE-2026-81786)
WordPressプラグイン「Thanko Thank You Page Customizer for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.2.2 以前に影響があります。修正版 1.2.3 への更新が推奨されます。
-
WordPressプラグイン「Digits: WordPress Mobile Number Signup and Login」に不適切な権限管理の脆弱性(CVE-2026-28165)
WordPressプラグイン「Digits: WordPress Mobile Number Signup and Login」に不適切な権限管理の脆弱性が確認されました。バージョン 9.2 以前に影響があります。
-
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に認可の欠如の脆弱性(CVE-2026-66651)
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に認可の欠如の脆弱性が確認されました。バージョン 5.0.17 以前に影響があります。
-
WordPressプラグイン「Video Conferencing with Zoom」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-66641)
WordPressプラグイン「Video Conferencing with Zoom」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.6.9 以前に影響があります。修正版 4.6.10 への更新が推奨されます。
-
WordPressプラグイン「Brizy – Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-2585)
WordPressプラグイン「Brizy – Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.14 以前に影響があります。修正版 2.8.15 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-18441)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.6.9 以前に影響があります。修正版 5.6.10 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性(CVE-2026-14311)
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性が確認されました。バージョン 2.4.4 以前に影響があります。修正版 2.4.5 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性(CVE-2026-16582)
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性が確認されました。バージョン 2.4.5 以前に影響があります。修正版 2.4.6 への更新が推奨されます。
-
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」に認可の欠如の脆弱性(CVE-2026-16750)
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」に認可の欠如の脆弱性が確認されました。バージョン 1.4.120 以前に影響があります。修正版 1.4.121 への更新が推奨されます。
-
WordPressプラグイン「Smart Marketing SMS and Newsletters Forms」にSQLインジェクションの脆弱性(CVE-2026-77161)
WordPressプラグイン「Smart Marketing SMS and Newsletters Forms」にSQLインジェクションの脆弱性が確認されました。バージョン 5.1.24 以前に影響があります。修正版 5.1.25 への更新が推奨されます。
-
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」にSQLインジェクションの脆弱性(CVE-2026-16482)
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」にSQLインジェクションの脆弱性が確認されました。バージョン 4.7.11 以前に影響があります。修正版 4.7.12 への更新が推奨されます。
-
containerdにリソースの過剰消費の脆弱性(CVE-2026-53495)
containerdにリソースの過剰消費の脆弱性が確認されました。バージョン 2.0.12 未満、1.7.35 未満、2.2.0 以上 2.2.8 未満、2.3.0 以上 2.3.5 未満に影響があります。修正版 2.0.12 / 1.7.35 / 2.2.8 / 2.3.5 への更新が推奨されます。