最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-62113)
WordPressプラグイン「Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.10.0 以前に影響があります。修正版 4.10.1 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にSQLインジェクションの脆弱性(CVE-2026-62112)
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にSQLインジェクションの脆弱性が確認されました。バージョン 2.4.9 以前に影響があります。修正版 2.4.10 への更新が推奨されます。
-
WordPressプラグイン「Simple Payment」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62111)
WordPressプラグイン「Simple Payment」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.5.4 以前に影響があります。修正版 2.5.6 への更新が推奨されます。
-
WordPressプラグイン「Page Visits Counter – Lite」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81795)
WordPressプラグイン「Page Visits Counter – Lite」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 2.0.0 への更新が推奨されます。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62110)
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.9.9 以前に影響があります。修正版 5.9.10 への更新が推奨されます。
-
WordPressプラグイン「Sky Addons for Elementor – 160+ Widgets, GSAP Animations, Templates & Theme Builder」にSQLインジェクションの脆弱性(CVE-2026-62109)
WordPressプラグイン「Sky Addons for Elementor – 160+ Widgets, GSAP Animations, Templates & Theme Builder」にSQLインジェクションの脆弱性が確認されました。バージョン 3.8.4 以前に影響があります。修正版 3.8.5 への更新が推奨されます。
-
WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に認可の欠如の脆弱性(CVE-2026-81793)
WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」に認可の欠如の脆弱性が確認されました。バージョン 10.31.5 以前に影響があります。
-
WordPressプラグイン「Content Mask」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2025-15690)
WordPressプラグイン「Content Mask」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.7.1 以上 1.8.5.5 以下に影響があります。修正版 1.8.5.6 への更新が推奨されます。
-
WordPressプラグイン「Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-62103)
WordPressプラグイン「Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.6.0 以前に影響があります。修正版 3.6.1 への更新が推奨されます。
-
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-62107)
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.4.0 以前に影響があります。修正版 3.4.1 への更新が推奨されます。
-
WordPressプラグイン「Sina Extension for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-83541)
WordPressプラグイン「Sina Extension for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.7.1 以上 3.10.3 以下に影響があります。修正版 3.10.4 への更新が推奨されます。
-
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な権限管理の脆弱性(CVE-2026-62106)
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な権限管理の脆弱性が確認されました。バージョン 3.9.9 以前に影響があります。修正版 4.0.0 への更新が推奨されます。
-
WordPressプラグイン「WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System」に認可の欠如の脆弱性(CVE-2026-86812)
WordPressプラグイン「WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System」に認可の欠如の脆弱性が確認されました。バージョン 3.0.10 以上 3.0.17 以下に影響があります。修正版 3.0.18 への更新が推奨されます。
-
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に不適切な権限管理の脆弱性(CVE-2026-74925)
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に不適切な権限管理の脆弱性が確認されました。バージョン 5.0.0 以上 5.0.15 以下に影響があります。修正版 5.0.16 への更新が推奨されます。
-
WordPressプラグイン「Gutenverse News – News Blocks for Blog & Magazine Sites」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85677)
WordPressプラグイン「Gutenverse News – News Blocks for Blog & Magazine Sites」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.3.3 未満に影響があります。修正版 3.3.3 への更新が推奨されます。
-
WordPressプラグイン「Verified Reviews (Avis Vérifiés)」にSQLインジェクションの脆弱性(CVE-2026-81800)
WordPressプラグイン「Verified Reviews (Avis Vérifiés)」にSQLインジェクションの脆弱性が確認されました。バージョン 2.4.6 以前に影響があります。
-
WordPressプラグイン「Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits」に認可の欠如の脆弱性(CVE-2026-62089)
WordPressプラグイン「Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits」に認可の欠如の脆弱性が確認されました。バージョン 3.2.2 以前に影響があります。修正版 3.2.3 への更新が推奨されま…
-
WordPressプラグイン「ElasticPress」に情報漏えいの脆弱性(CVE-2026-62088)
WordPressプラグイン「ElasticPress」に情報漏えいの脆弱性が確認されました。バージョン 5.3.4 以前に影響があります。修正版 5.3.5 への更新が推奨されます。
-
WordPressプラグイン「Shirt Product Designer for WooCommerce」に認可の欠如の脆弱性(CVE-2026-81794)
WordPressプラグイン「Shirt Product Designer for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.0.4 以上 1.0.4 以下に影響があります。
-
WordPressプラグイン「ZHBackup – Backup, Restore & Migration」に情報漏えいの脆弱性(CVE-2026-81804)
WordPressプラグイン「ZHBackup – Backup, Restore & Migration」に情報漏えいの脆弱性が確認されました。バージョン 2.4.2 以前に影響があります。修正版 2.4.3 への更新が推奨されます。