最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に情報漏えいの脆弱性（CVE-2026-77783）
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に情報漏えいの脆弱性が確認されました。バージョン 1.0.277 未満に影響があります。修正版 1.0.277 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に認可の欠如の脆弱性（CVE-2026-81195）
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に認可の欠如の脆弱性が確認されました。バージョン 3.7.46 未満に影響があります。修正版 3.7.46 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-81196）
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 3.7.46 未満に影響があります。修正版 3.7.46 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-81194）
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 3.7.46 未満に影響があります。修正版 3.7.46 への更新が推奨されます。
-
WordPressプラグイン「WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-81428）
WordPressプラグイン「WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.7.2.1 未満に影響があります。修正版 2.7.2.1 への更新が推奨されます。
-
WordPressプラグイン「WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-81427）
WordPressプラグイン「WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.7.2.1 未満に影響があります。修正版 2.7.2.1 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-81198）
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 3.7.46 未満に影響があります。修正版 3.7.46 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に情報漏えいの脆弱性（CVE-2026-81199）
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」に情報漏えいの脆弱性が確認されました。バージョン 3.7.46 未満に影響があります。修正版 3.7.46 への更新が推奨されます。
-
WordPressプラグイン「WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-81426）
WordPressプラグイン「WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 2.7.2.1 未満に影響があります。修正版 2.7.2.1 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Gift Cards for WooCommerce」に認可の欠如の脆弱性（CVE-2026-84760）
WordPressプラグイン「Ultimate Gift Cards for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 3.2.9 以前に影響があります。修正版 3.2.10 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-84764）
WordPressプラグイン「Simply Schedule Appointments」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 1.6.12.23 以前に影響があります。修正版 1.6.12.24 への更新が推奨されます。
-
WordPressプラグイン「PublishPress Permissions: Access Control, Content Permissions, User Access」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-84771）
WordPressプラグイン「PublishPress Permissions: Access Control, Content Permissions, User Access」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 4.8.3 以前に影響があります。修正版 4.8.4 への更新が推奨されます。
-
WordPressプラグイン「Mang Board」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-84770）
WordPressプラグイン「Mang Board」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 2.3.8 以前に影響があります。修正版 2.3.9 への更新が推奨されます。
-
WordPressプラグイン「Broken Link Checker」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-84772）
WordPressプラグイン「Broken Link Checker」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 2.4.14 以前に影響があります。修正版 2.4.14.1 への更新が推奨されます。
-
WordPressプラグイン「WP Go Maps – Google Map, OpenStreetMap, Leaflet Map」にリソースの過剰消費の脆弱性（CVE-2026-84780）
WordPressプラグイン「WP Go Maps – Google Map, OpenStreetMap, Leaflet Map」にリソースの過剰消費の脆弱性が確認されました。バージョン 10.1.08 以前に影響があります。修正版 10.1.09 への更新が推奨されます。
-
WordPressプラグイン「Gallery PhotoBlocks」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84781）
WordPressプラグイン「Gallery PhotoBlocks」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.3.4 以前に影響があります。修正版 1.3.5 への更新が推奨されます。
-
WordPressプラグイン「Estatik Real Estate Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81775）
WordPressプラグイン「Estatik Real Estate Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.3.4 以前に影響があります。
-
WordPressプラグイン「LiteSpeed Cache」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-84761）
WordPressプラグイン「LiteSpeed Cache」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 7.9 以前に影響があります。修正版 7.9.1 への更新が推奨されます。
-
WordPressプラグイン「EWWW Image Optimizer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84773）
WordPressプラグイン「EWWW Image Optimizer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 8.7.6 以前に影響があります。修正版 8.7.7 への更新が推奨されます。
-
WordPressプラグイン「WP Statistics – Simple, privacy-friendly Google Analytics alternative」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84774）
WordPressプラグイン「WP Statistics – Simple, privacy-friendly Google Analytics alternative」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 14.16.11 以前に影響があります。修正版 14.16.12 への更新が推奨されます。