最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WPvivid — Backup, Migration & Staging」に危険なファイルのアップロードの脆弱性（CVE-2026-82193）
WordPressプラグイン「WPvivid — Backup, Migration & Staging」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 0.9.134 未満に影響があります。修正版 0.9.134 への更新が推奨されます。
-
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に脆弱性（CVE-2026-18480）
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に脆弱性が確認されました。バージョン 4.6.3 未満に影響があります。修正版 4.6.3 への更新が推奨されます。
-
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-19861）
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.6.5.2 未満に影響があります。修正版 3.6.5.2 への更新が推奨されます。
-
WordPressプラグイン「WPvivid — Backup, Migration & Staging」にパストラバーサルの脆弱性（CVE-2026-82194）
WordPressプラグイン「WPvivid — Backup, Migration & Staging」にパストラバーサルの脆弱性が確認されました。バージョン 0.9.134 未満に影響があります。修正版 0.9.134 への更新が推奨されます。
-
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に認可の欠如の脆弱性（CVE-2026-75793）
WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に認可の欠如の脆弱性が確認されました。バージョン 4.7.0 未満に影響があります。修正版 4.7.0 への更新が推奨されます。
-
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にコードインジェクションの脆弱性（CVE-2026-19859）
WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」にコードインジェクションの脆弱性が確認されました。バージョン 3.6.5.2 未満に影響があります。修正版 3.6.5.2 への更新が推奨されます。
-
WordPressプラグイン「ePayco plugin for WooCommerce」に脆弱性（CVE-2026-84043）
WordPressプラグイン「ePayco plugin for WooCommerce」に脆弱性が確認されました。バージョン 8.4.7 未満に影響があります。修正版 8.4.7 への更新が推奨されます。
-
WordPressプラグイン「Joli Table Of Contents – Table of Contents with Gutenberg Block & Shortcode」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2025-15694）
WordPressプラグイン「Joli Table Of Contents – Table of Contents with Gutenberg Block & Shortcode」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0.0 以上 2.8.0 以下に影響があります。修正版 2.8.1 への更新が推奨されます。
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-81283）
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.3.10 以前に影響があります。修…
-
WordPressプラグイン「WCFM Marketplace – Multivendor Marketplace for WooCommerce」にSQLインジェクションの脆弱性（CVE-2026-81286）
WordPressプラグイン「WCFM Marketplace – Multivendor Marketplace for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 3.8.1 以前に影響があります。修正版 3.8.2 への更新が推奨されます。
-
WordPressプラグイン「Login With Ajax – Fast Logins, 2FA, Redirects」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-82883）
WordPressプラグイン「Login With Ajax – Fast Logins, 2FA, Redirects」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.1 以前に影響があります。
-
WordPressプラグイン「Upsell Funnel Builder for WooCommerce – Create Upsells, Cross-Sells, Order Bumps, Frequently Bought, and Popups.」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81288）
WordPressプラグイン「Upsell Funnel Builder for WooCommerce – Create Upsells, Cross-Sells, Order Bumps, Frequently Bought, and Popups.」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.1.5 以前に影響があります。修正版 3.1.6 への更新が…
-
WordPressプラグイン「MapGeo – Interactive Geo Maps」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81770）
WordPressプラグイン「MapGeo – Interactive Geo Maps」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.6.30 以前に影響があります。
-
WordPressプラグイン「Accept Stripe Payments」にオープンリダイレクトの脆弱性（CVE-2026-81423）
WordPressプラグイン「Accept Stripe Payments」にオープンリダイレクトの脆弱性が確認されました。バージョン 2.1.4 未満に影響があります。修正版 2.1.4 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Before After Image Slider & Gallery – BEAF」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2025-15663）
WordPressプラグイン「Ultimate Before After Image Slider & Gallery – BEAF」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.7.19 未満に影響があります。修正版 4.7.19 への更新が推奨されます。
-
WordPressプラグイン「MotoPress Appointment Booking」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-15232）
WordPressプラグイン「MotoPress Appointment Booking」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.4.8 未満に影響があります。修正版 2.4.8 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Before After Image Slider & Gallery – BEAF」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2025-15664）
WordPressプラグイン「Ultimate Before After Image Slider & Gallery – BEAF」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.7.19 未満に影響があります。修正版 4.7.19 への更新が推奨されます。
-
WordPressプラグイン「Comments – wpDiscuz」にSQLインジェクションの脆弱性（CVE-2026-19704）
WordPressプラグイン「Comments – wpDiscuz」にSQLインジェクションの脆弱性が確認されました。バージョン 7.6.66 未満に影響があります。修正版 7.6.66 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に認可の欠如の脆弱性（CVE-2026-77787）
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に認可の欠如の脆弱性が確認されました。バージョン 1.0.277 未満に影響があります。修正版 1.0.277 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に情報漏えいの脆弱性（CVE-2026-77785）
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に情報漏えいの脆弱性が確認されました。バージョン 1.0.277 未満に影響があります。修正版 1.0.277 への更新が推奨されます。