最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「SiteSkite – Secure MCP & AI WebOps. Connect ChatGPT, Claude, or Any AI Agent via MCP」に不適切な権限管理の脆弱性(CVE-2026-81805)
WordPressプラグイン「SiteSkite – Secure MCP & AI WebOps. Connect ChatGPT, Claude, or Any AI Agent via MCP」に不適切な権限管理の脆弱性が確認されました。バージョン 2.1.5 以前に影響があります。修正版 2.1.6 への更新が推奨されます。
-
WordPressプラグイン「Notiqoo – Order Notification & Customer Chat for WooCommerce」に認可の欠如の脆弱性(CVE-2026-19840)
WordPressプラグイン「Notiqoo – Order Notification & Customer Chat for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.4.14 未満に影響があります。修正版 1.4.14 への更新が推奨されます。
-
WordPressプラグイン「miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)」に重要な機能に対する認証の欠如の脆弱性(CVE-2026-77770)
WordPressプラグイン「miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)」に重要な機能に対する認証の欠如の脆弱性が確認されました。バージョン 18.0 以上 19.2 以下、5.3.24 以上 6.3.0 以下に影響があります。修正版 19.3 /…
-
WordPressプラグイン「Visualizer – Tables & Charts Manager with Built-in AI Generator」にパストラバーサルの脆弱性(CVE-2026-86779)
WordPressプラグイン「Visualizer – Tables & Charts Manager with Built-in AI Generator」にパストラバーサルの脆弱性が確認されました。バージョン 4.0.6 未満に影響があります。修正版 4.0.6 への更新が推奨されます。
-
WordPressプラグイン「LukasApps CAPTCHA tools for Contact Form 7」にコードインジェクションの脆弱性(CVE-2026-85117)
WordPressプラグイン「LukasApps CAPTCHA tools for Contact Form 7」にコードインジェクションの脆弱性が確認されました。バージョン 0.1.7 以上 0.1.8 以下に影響があります。修正版 0.1.9 への更新が推奨されます。
-
WordPressプラグイン「Teddy Bear Customize Addon」に情報漏えいの脆弱性(CVE-2026-14562)
WordPressプラグイン「Teddy Bear Customize Addon」に情報漏えいの脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。
-
WordPressプラグイン「Translate WordPress with GTranslate」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2025-15695)
WordPressプラグイン「Translate WordPress with GTranslate」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.10 未満に影響があります。修正版 3.0.10 への更新が推奨されます。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にオープンリダイレクトの脆弱性(CVE-2026-80072)
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にオープンリダイレクトの脆弱性が確認されました。バージョン 5.2.8…
-
WordPressプラグイン「Advanced Customized Prompts」に認可の欠如の脆弱性(CVE-2026-14566)
WordPressプラグイン「Advanced Customized Prompts」に認可の欠如の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。
-
WordPressプラグイン「Payment Gateway PayPay for WooCommerce」に脆弱性(CVE-2026-82215)
WordPressプラグイン「Payment Gateway PayPay for WooCommerce」に脆弱性が確認されました。バージョン 0.5 以上 0.9.3 以下に影響があります。
-
WordPressプラグイン「Advanced Customized Prompts」に不適切な認証の脆弱性(CVE-2026-14563)
WordPressプラグイン「Advanced Customized Prompts」に不適切な認証の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。
-
WordPressプラグイン「MDJM Event Management」など2製品に認可の欠如の脆弱性(CVE-2026-88802)
WordPressプラグイン「MDJM Event Management」など2製品に認可の欠如の脆弱性が確認されました。バージョン 1.7.8.5 未満に影響があります。修正版 1.7.8.5 への更新が推奨されます。
-
WordPressプラグイン「Simple Membership」に認可の欠如の脆弱性(CVE-2026-88764)
WordPressプラグイン「Simple Membership」に認可の欠如の脆弱性が確認されました。バージョン 4.7.8 未満に影響があります。修正版 4.7.8 への更新が推奨されます。
-
WordPressプラグイン「Teddy Bear Customize Addon」に不適切な権限管理の脆弱性(CVE-2026-14559)
WordPressプラグイン「Teddy Bear Customize Addon」に不適切な権限管理の脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。
-
WordPressプラグイン「Teddy Bear Customize Addon」に危険なファイルのアップロードの脆弱性(CVE-2026-14560)
WordPressプラグイン「Teddy Bear Customize Addon」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に脆弱性(CVE-2026-77689)
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に脆弱性が確認されました。バージョン 9.0 以上 9.8.0 以下に影響があります。修正版 9.8.1 への更新が推奨されます。
-
WordPressプラグイン「المنتور فارسی」に脆弱性(CVE-2026-86809)
WordPressプラグイン「المنتور فارسی」に脆弱性が確認されました。バージョン 2.7.10 以上 2.8.1 以下に影響があります。修正版 2.8.2 への更新が推奨されます。
-
WordPressプラグイン「Advanced Customized Prompts」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-14565)
WordPressプラグイン「Advanced Customized Prompts」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.1 以前に影響があります。
-
WordPressプラグイン「CryptoPayment Gateway」にパストラバーサルの脆弱性(CVE-2026-81648)
WordPressプラグイン「CryptoPayment Gateway」にパストラバーサルの脆弱性が確認されました。バージョン 1.2.1 以上 1.2.2 以下に影響があります。
-
WordPressプラグイン「Gpx2Graphics」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-81090)
WordPressプラグイン「Gpx2Graphics」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 0.3 以前に影響があります。