最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に認可の欠如の脆弱性(CVE-2026-17563)
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に認可の欠如の脆弱性が確認されました。バージョン 4.3.10 以前に影響があります。修正版 4.3.11 への…
-
WordPressプラグイン「Prolancer Element」にSQLインジェクションの脆弱性(CVE-2026-32471)
WordPressプラグイン「Prolancer Element」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.8 以前に影響があります。
-
WordPressプラグイン「Prolancer Element」に認可の欠如の脆弱性(CVE-2026-28190)
WordPressプラグイン「Prolancer Element」に認可の欠如の脆弱性が確認されました。バージョン 1.4.8 以前に影響があります。
-
WordPressプラグイン「WooCommerce File Approval」にパストラバーサルの脆弱性(CVE-2026-28171)
WordPressプラグイン「WooCommerce File Approval」にパストラバーサルの脆弱性が確認されました。バージョン 10.7 以前に影響があります。
-
WordPressプラグイン「Tour Master - Tour Booking, Travel, Hotel」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-28166)
WordPressプラグイン「Tour Master - Tour Booking, Travel, Hotel」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.4.9 以前に影響があります。
-
WordPressプラグイン「Rara One Click Demo Import」に危険なファイルのアップロードの脆弱性(CVE-2026-26212)
WordPressプラグイン「Rara One Click Demo Import」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.3.4 以前に影響があります。修正版 1.3.5 への更新が推奨されます。
-
WordPressプラグイン「Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2025-15692)
WordPressプラグイン「Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.8.5 以…
-
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にオープンリダイレクトの脆弱性(CVE-2026-81741)
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にオープンリダイレクトの脆弱性が確認されました。バージョン 4.7.2 未満に影響があります。修正版 4.7.2 への更新が推奨されます。
-
WordPressプラグイン「Hustle – Email Marketing, Lead Generation, Optins, Popups」にコードインジェクションの脆弱性(CVE-2026-80440)
WordPressプラグイン「Hustle – Email Marketing, Lead Generation, Optins, Popups」にコードインジェクションの脆弱性が確認されました。バージョン 7.8.14.2 未満に影響があります。修正版 7.8.14.2 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Gift Cards for WooCommerce」に脆弱性(CVE-2026-19436)
WordPressプラグイン「Ultimate Gift Cards for WooCommerce」に脆弱性が確認されました。バージョン 3.2.10 未満に影響があります。修正版 3.2.10 への更新が推奨されます。
-
WordPressプラグイン「IMPress for IDX Broker」に認可の欠如の脆弱性(CVE-2026-81787)
WordPressプラグイン「IMPress for IDX Broker」に認可の欠如の脆弱性が確認されました。バージョン 3.3.0 以前に影響があります。修正版 3.3.1 への更新が推奨されます。
-
WordPressプラグイン「WP-Stateless – Google Cloud Storage」に認可の欠如の脆弱性(CVE-2026-81801)
WordPressプラグイン「WP-Stateless – Google Cloud Storage」に認可の欠如の脆弱性が確認されました。バージョン 4.4.1 以前に影響があります。修正版 4.4.2 への更新が推奨されます。
-
WordPressプラグイン「SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent」に認可の欠如の脆弱性(CVE-2026-81021)
WordPressプラグイン「SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent」に認可の欠如の脆弱性が確認されました。バージョン 3.2.9 以上 3.5.2 以下に影響があります。修正版 3.5.3 への更新が推奨されます。
-
WordPressプラグイン「Simple CAPTCHA with Cloudflare Turnstile」に脆弱性(CVE-2026-66674)
WordPressプラグイン「Simple CAPTCHA with Cloudflare Turnstile」に脆弱性が確認されました。バージョン 1.42.1 以前に影響があります。修正版 1.42.3 への更新が推奨されます。
-
WordPressプラグイン「CleanTalk Anti-Spam – Complete Spam Protection」にコードインジェクションの脆弱性(CVE-2026-19855)
WordPressプラグイン「CleanTalk Anti-Spam – Complete Spam Protection」にコードインジェクションの脆弱性が確認されました。バージョン 6.87 未満に影響があります。修正版 6.87 への更新が推奨されます。
-
WordPressプラグイン「Simple CAPTCHA with Cloudflare Turnstile」にコードインジェクションの脆弱性(CVE-2026-66632)
WordPressプラグイン「Simple CAPTCHA with Cloudflare Turnstile」にコードインジェクションの脆弱性が確認されました。バージョン 1.42.1 以前に影響があります。修正版 1.42.3 への更新が推奨されます。
-
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に認可の欠如の脆弱性(CVE-2026-85132)
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に認可の欠如の脆弱性が確認されました。バージョン 4.0.2 以上 4.4.1 以下に影響があります。修正版 4.4.2 への更新が推奨されます。
-
WordPressプラグイン「ThemeREX Addons」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-62105)
WordPressプラグイン「ThemeREX Addons」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.45.0 未満に影響があります。修正版 2.45.0 への更新が推奨されます。
-
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」にインジェクションの脆弱性(CVE-2026-86813)
WordPressプラグイン「MetForm – Contact Form, Survey, Quiz, Conditional Forms, Form Templates & Custom Form Builder for Elementor」にインジェクションの脆弱性が確認されました。バージョン 4.1.9 未満に影響があります。修正版 4.1.9 への更新が推奨されます。
-
WordPressプラグイン「miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)」に不適切な認証の脆弱性(CVE-2026-77771)
WordPressプラグイン「miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)」に不適切な認証の脆弱性が確認されました。バージョン 18.0 以上 19.2 以下、6.2.8 以上 6.3.0 以下に影響があります。修正版 19.3 / 6.3.1 への…