最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-5399)
WordPressプラグイン「Redux Framework」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.5.13.1 以前に影響があります。修正版 4.5.14 への更新が推奨されます。
-
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85645)
WordPressプラグイン「Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.15.46 以前に影響があります。修正版 1.15.47 への更新が推奨されます。
-
WordPressプラグイン「Easy Google Fonts」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-4657)
WordPressプラグイン「Easy Google Fonts」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.4 以前に影響があります。
-
WordPressプラグイン「Sidebar Manager Light」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-76562)
WordPressプラグイン「Sidebar Manager Light」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.18 以前に影響があります。
-
WordPressプラグイン「Bulk Password Reset」に認可の欠如の脆弱性(CVE-2026-14873)
WordPressプラグイン「Bulk Password Reset」に認可の欠如の脆弱性が確認されました。バージョン 1.3.3 以前に影響があります。
-
WordPressプラグイン「Direct Download for WooCommerce」にパストラバーサルの脆弱性(CVE-2026-15019)
WordPressプラグイン「Direct Download for WooCommerce」にパストラバーサルの脆弱性が確認されました。バージョン 1.19 以前に影響があります。
-
WordPressプラグイン「Advanced Contact form 7 DB」に認可の欠如の脆弱性(CVE-2026-18594)
WordPressプラグイン「Advanced Contact form 7 DB」に認可の欠如の脆弱性が確認されました。バージョン 2.1.3 以前に影響があります。
-
WordPressプラグイン「Builderall for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-15820)
WordPressプラグイン「Builderall for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.2 以前に影響があります。
-
WordPressプラグイン「WP BackItUp Community Edition」にパストラバーサルの脆弱性(CVE-2026-18386)
WordPressプラグイン「WP BackItUp Community Edition」にパストラバーサルの脆弱性が確認されました。バージョン 2.1.0 以前に影響があります。
-
WordPressプラグイン「Builderall for WordPress」に認可の欠如の脆弱性(CVE-2026-15823)
WordPressプラグイン「Builderall for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 3.0.2 以前に影響があります。
-
WordPressプラグイン「Builderall for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-15796)
WordPressプラグイン「Builderall for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.2 以前に影響があります。
-
WordPressプラグイン「Ninja Forms - Scheduled Exports」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-87870)
WordPressプラグイン「Ninja Forms - Scheduled Exports」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.3 以前に影響があります。修正版 3.0.4 への更新が推奨されます。
-
WordPressプラグイン「Drag and Drop File Upload for Elementor Forms」に危険なファイルのアップロードの脆弱性(CVE-2026-18351)
WordPressプラグイン「Drag and Drop File Upload for Elementor Forms」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.6.0 以前に影響があります。修正版 1.6.1 への更新が推奨されます。
-
MongoDB ServerにOSコマンドインジェクションの脆弱性(CVE-2026-84967)
MongoDB ServerにOSコマンドインジェクションの脆弱性が確認されました。バージョン 1.13.0 以上 1.17.1 未満に影響があります。修正版 1.17.1 への更新が推奨されます。
-
Drupalモジュール「miniorange_saml」に脆弱性(CVE-2026-87947)
Drupalモジュール「miniorange_saml」に脆弱性が確認されました。バージョン 3.2.0 未満に影響があります。修正版 3.2.0 への更新が推奨されます。
-
Drupalモジュール「miniorange_saml」に脆弱性(CVE-2026-87946)
Drupalモジュール「miniorange_saml」に脆弱性が確認されました。バージョン 3.2.0 未満に影響があります。修正版 3.2.0 への更新が推奨されます。
-
Drupalモジュール「ultimate_table_field」に脆弱性(CVE-2026-87955)
Drupalモジュール「ultimate_table_field」に脆弱性が確認されました。バージョン 1.1.1 未満、2.0.0 以上 2.0.1 未満に影響があります。修正版 1.1.1 / 2.0.1 への更新が推奨されます。
-
Drupalモジュール「term_glossary」に脆弱性(CVE-2026-87954)
Drupalモジュール「term_glossary」に脆弱性が確認されました。バージョン 4.6.0 未満に影響があります。修正版 4.6.0 への更新が推奨されます。
-
Drupalモジュール「miniorange_saml」に脆弱性(CVE-2026-87953)
Drupalモジュール「miniorange_saml」に脆弱性が確認されました。バージョン 3.2.0 未満に影響があります。修正版 3.2.0 への更新が推奨されます。
-
Drupalモジュール「miniorange_saml」に脆弱性(CVE-2026-87952)
Drupalモジュール「miniorange_saml」に脆弱性が確認されました。バージョン 3.2.0 未満に影響があります。修正版 3.2.0 への更新が推奨されます。