最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Restaurant Menu and Food Ordering」にファイルインクルージョンの脆弱性(CVE-2026-73400)
WordPressプラグイン「Restaurant Menu and Food Ordering」にファイルインクルージョンの脆弱性が確認されました。バージョン 2.4.11 以前に影響があります。修正版 2.4.12 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に情報漏えいの脆弱性(CVE-2026-81197)
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に情報漏えいの脆弱性が確認されました。バージョン 3.7.46 未満に影響があります。修正版 3.7.46 への更新が推奨されます。
-
WordPressプラグイン「WP Compress – Instant Performance & Speed Optimization」に認可の欠如の脆弱性(CVE-2026-84757)
WordPressプラグイン「WP Compress – Instant Performance & Speed Optimization」に認可の欠如の脆弱性が確認されました。バージョン 7.21.28 以前に影響があります。修正版 7.22.0 への更新が推奨されます。
-
WordPressプラグイン「Bricksforge」に不適切な権限管理の脆弱性(CVE-2026-84814)
WordPressプラグイン「Bricksforge」に不適切な権限管理の脆弱性が確認されました。バージョン 3.1.8.8 以前に影響があります。修正版 3.1.8.9 への更新が推奨されます。
-
WordPressプラグイン「Advanced Custom Fields: Extended」に脆弱性(CVE-2026-12526)
WordPressプラグイン「Advanced Custom Fields: Extended」に脆弱性が確認されました。バージョン 0.9.2.7 未満に影響があります。修正版 0.9.2.7 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に認可の欠如の脆弱性(CVE-2026-77784)
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に認可の欠如の脆弱性が確認されました。バージョン 1.0.277 未満に影響があります。修正版 1.0.277 への更新が推奨されます。
-
WordPressプラグイン「CatalogX Product Catalog, Product Enquiry & Quotes for WooCommerce」に認可の欠如の脆弱性(CVE-2026-79621)
WordPressプラグイン「CatalogX Product Catalog, Product Enquiry & Quotes for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 6.1.3 未満に影響があります。修正版 6.1.3 への更新が推奨されます。
-
WordPressプラグイン「Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)」に不適切な認証の脆弱性(CVE-2026-84777)
WordPressプラグイン「Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)」に不適切な認証の脆弱性が確認されました。バージョン 9.8.0 以前に影響があります。修正版 9.8.1 への更新が推奨されます。
-
WordPressプラグイン「YITH Request a Quote for WooCommerce」に認可の欠如の脆弱性(CVE-2026-84238)
WordPressプラグイン「YITH Request a Quote for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.46.0 未満に影響があります。修正版 4.46.0 への更新が推奨されます。
-
WordPressプラグイン「WP Easy Pay – Payment and Donation Form Builder for Square」に脆弱性(CVE-2026-84762)
WordPressプラグイン「WP Easy Pay – Payment and Donation Form Builder for Square」に脆弱性が確認されました。バージョン 4.5.3 以前に影響があります。修正版 4.5.4 への更新が推奨されます。
-
WordPressプラグイン「Pre-Orders for WooCommerce」に認可の欠如の脆弱性(CVE-2026-84849)
WordPressプラグイン「Pre-Orders for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.3.1 以前に影響があります。
-
WordPressプラグイン「Fluent Booking Pro」に認可の欠如の脆弱性(CVE-2026-84766)
WordPressプラグイン「Fluent Booking Pro」に認可の欠如の脆弱性が確認されました。バージョン 2.2.1 以前に影響があります。修正版 2.3.0 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-77788)
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.0.277 未満に影響があります。修正版 1.0.277 への更新が推奨されます。
-
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に認可の欠如の脆弱性(CVE-2026-74927)
WordPressプラグイン「MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions」に認可の欠如の脆弱性が確認されました。バージョン 5.0.13 以上 5.0.14 以下に影響があります。修正版 5.0.15 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に情報漏えいの脆弱性(CVE-2026-77782)
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に情報漏えいの脆弱性が確認されました。バージョン 1.0.277.1 未満に影響があります。修正版 1.0.277.1 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」に情報漏えいの脆弱性(CVE-2026-19251)
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」に情報漏えいの脆弱性が確認されました。バージョン 2.13.0 未満に影響があります。修正版 2.13.0 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性(CVE-2026-14215)
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性が確認されました。バージョン 2.4.9 未満に影響があります。修正版 2.4.9 への更新が推奨されます。
-
WordPressプラグイン「Solace Extra」に認可の欠如の脆弱性(CVE-2026-16966)
WordPressプラグイン「Solace Extra」に認可の欠如の脆弱性が確認されました。バージョン 1.7.0 未満に影響があります。修正版 1.7.0 への更新が推奨されます。
-
WordPressプラグイン「Authorizer」に不適切な権限管理の脆弱性(CVE-2026-81294)
WordPressプラグイン「Authorizer」に不適切な権限管理の脆弱性が確認されました。バージョン 3.15.1 以前に影響があります。修正版 3.15.2 への更新が推奨されます。
-
WordPressプラグイン「MW WP Form」にコードインジェクションの脆弱性(CVE-2026-78363)
WordPressプラグイン「MW WP Form」にコードインジェクションの脆弱性が確認されました。バージョン 5.1.5 未満に影響があります。修正版 5.1.5 への更新が推奨されます。