最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「RTMKit for Elementor – Modular Addons, Widgets, Templates, Icon Library, GSAP Animations, MCP & Store Ready」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-84752）
WordPressプラグイン「RTMKit for Elementor – Modular Addons, Widgets, Templates, Icon Library, GSAP Animations, MCP & Store Ready」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.1.5 以前に影響があります。修正版 2.1.6 への更新が推奨されます。
-
WordPressプラグイン「RTMKit for Elementor – Modular Addons, Widgets, Templates, Icon Library, GSAP Animations, MCP & Store Ready」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84763）
WordPressプラグイン「RTMKit for Elementor – Modular Addons, Widgets, Templates, Icon Library, GSAP Animations, MCP & Store Ready」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.1.5 以前に影響があります。修正版 2.1.6 への更新が推奨されま…
-
WordPressプラグイン「Product Variations Swatches for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81282）
WordPressプラグイン「Product Variations Swatches for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.1.18 以前に影響があります。修正版 1.1.19 への更新が推奨されます。
-
WordPressプラグイン「WCFM Membership – WooCommerce Memberships for Multivendor Marketplace」に不適切な権限管理の脆弱性（CVE-2026-84756）
WordPressプラグイン「WCFM Membership – WooCommerce Memberships for Multivendor Marketplace」に不適切な権限管理の脆弱性が確認されました。バージョン 2.11.11 以前に影響があります。修正版 2.12.0 への更新が推奨されます。
-
WordPressプラグイン「Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84812）
WordPressプラグイン「Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.15.27 以前に影響があります。修正版 2.15.28 への更新が推奨されます。
-
WordPressプラグイン「Ninja Forms - File Uploads」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81773）
WordPressプラグイン「Ninja Forms - File Uploads」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.26 以前に影響があります。
-
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にSQLインジェクションの脆弱性（CVE-2026-84813）
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にSQLインジェクションの脆弱性が確認されました。バージョン 2.8.174 以前に影響があります。修正版 2.8.175 への更新が推奨されます。
-
WordPressプラグイン「Under Construction」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81295）
WordPressプラグイン「Under Construction」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.82 以前に影響があります。修正版 5.83 への更新が推奨されます。
-
WordPressプラグイン「Simple Payment」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81292）
WordPressプラグイン「Simple Payment」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.5.1 以前に影響があります。修正版 2.5.2 への更新が推奨されます。
-
WordPressプラグイン「Advanced Custom Fields: Extended」に不適切な権限管理の脆弱性（CVE-2026-80467）
WordPressプラグイン「Advanced Custom Fields: Extended」に不適切な権限管理の脆弱性が確認されました。バージョン 0.9.2.2 以上 0.9.2.6 以下に影響があります。修正版 0.9.2.7 への更新が推奨されます。
-
WordPressプラグイン「B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More」に不適切な権限管理の脆弱性（CVE-2026-85038）
WordPressプラグイン「B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More」に不適切な権限管理の脆弱性が確認されました。バージョン 5.2.40 未満に影響があります。修正版 5.2.40 への更新が推奨されます。
-
WordPressプラグイン「JetBackup – Backup, Restore & Migrate」に不適切な権限管理の脆弱性（CVE-2026-19453）
WordPressプラグイン「JetBackup – Backup, Restore & Migrate」に不適切な権限管理の脆弱性が確認されました。バージョン 3.1.7.9 以上 3.1.23.3 以下に影響があります。修正版 3.1.23.5 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-12865）
WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.8.44 未満に影響があります。修正版 1.8.44 への更新が推奨されます。
-
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-77792）
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.0.9.9 未満に影響があります。修正版 6.0.9.9 への更新が推奨されます。
-
WordPressプラグイン「FAQ Builder AYS」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81737）
WordPressプラグイン「FAQ Builder AYS」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.6.3 以上 1.8.4 以下に影響があります。修正版 1.8.5 への更新が推奨されます。
-
WordPressプラグイン「Simple Ajax Chat – Add a Fast, Secure Chat Box」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81807）
WordPressプラグイン「Simple Ajax Chat – Add a Fast, Secure Chat Box」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 20260827 未満に影響があります。修正版 20260827 への更新が推奨されます。
-
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」に認可の欠如の脆弱性（CVE-2026-84754）
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」に認可の欠如の脆弱性が確認されました。バージョン 3.12.13 以前に影響があります。修正版 3.13.0 への更新が推奨されます。
-
WordPressプラグイン「Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-84753）
WordPressプラグイン「Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.31.0 以前に影響があります。修正版 1.31.1 への更新が推奨されます。
-
WordPressプラグイン「Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance」に認可の欠如の脆弱性（CVE-2026-84755）
WordPressプラグイン「Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance」に認可の欠如の脆弱性が確認されました。バージョン 1.31.0 以前に影響があります。修正版 1.31.1 への更新が推奨されます。
-
WordPressプラグイン「JobSearch WP Job Board」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-84834）
WordPressプラグイン「JobSearch WP Job Board」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.2.0 以前に影響があります。