最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Timetics – Appointment Booking Calendar & Scheduling」に認可の欠如の脆弱性(CVE-2026-84215)
WordPressプラグイン「Timetics – Appointment Booking Calendar & Scheduling」に認可の欠如の脆弱性が確認されました。バージョン 1.0.61 以前に影響があります。修正版 1.0.62 への更新が推奨されます。
-
WordPressプラグイン「VikAppointments Services Booking Calendar」にSQLインジェクションの脆弱性(CVE-2026-84768)
WordPressプラグイン「VikAppointments Services Booking Calendar」にSQLインジェクションの脆弱性が確認されました。バージョン 1.2.20 以前に影響があります。修正版 1.2.21 への更新が推奨されます。
-
WordPressプラグイン「MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81289)
WordPressプラグイン「MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.13.1 以前に影響があります。修正版 5.14 への更新が推奨されます。
-
WordPressプラグイン「WPKoi Templates for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-85302)
WordPressプラグイン「WPKoi Templates for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.7.2 以前に影響があります。修正版 3.7.3 への更新が推奨されます。
-
WordPressプラグイン「SEOPress – AI SEO Plugin & On-site SEO」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-85305)
WordPressプラグイン「SEOPress – AI SEO Plugin & On-site SEO」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 10.1 以前に影響があります。修正版 10.2 への更新が推奨されます。
-
WordPressプラグイン「MountDev AI MCP Connector for WordPress」に認可の欠如の脆弱性(CVE-2026-85306)
WordPressプラグイン「MountDev AI MCP Connector for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 1.6.5 以前に影響があります。修正版 1.6.6 への更新が推奨されます。
-
WordPressプラグイン「KP Agent Ready」に情報漏えいの脆弱性(CVE-2026-85307)
WordPressプラグイン「KP Agent Ready」に情報漏えいの脆弱性が確認されました。バージョン 1.1.99 以前に影響があります。修正版 1.2.08 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Maps by Supsystic – OpenStreetMap, Leaflet & Mapbox, No API Key」に認可の欠如の脆弱性(CVE-2026-85309)
WordPressプラグイン「Ultimate Maps by Supsystic – OpenStreetMap, Leaflet & Mapbox, No API Key」に認可の欠如の脆弱性が確認されました。バージョン 1.5.3 以前に影響があります。修正版 1.5.4 への更新が推奨されます。
-
WordPressプラグイン「SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-85308)
WordPressプラグイン「SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 2.12.5 以前に影響があります。修正版 2.12.6 への更新が推奨されます。
-
WordPressプラグイン「Content Views – Post Grid & Filter (Shortcode, Blocks, Elementor Widgets)」に認可の欠如の脆弱性(CVE-2026-17517)
WordPressプラグイン「Content Views – Post Grid & Filter (Shortcode, Blocks, Elementor Widgets)」に認可の欠如の脆弱性が確認されました。バージョン 4.5.1.2 未満に影響があります。修正版 4.5.1.2 への更新が推奨されます。
-
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」に認可の欠如の脆弱性(CVE-2025-15691)
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」に認可の欠如の脆弱性が確認されました。バージョン 3.13.0 未満に影響があります。修正版 3.13.0 への更新が推奨されます。
-
WordPressプラグイン「Social Media Share Buttons & Social Sharing Icons」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-19719)
WordPressプラグイン「Social Media Share Buttons & Social Sharing Icons」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.1 未満に影響があります。修正版 3.0.1 への更新が推奨されます。
-
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」に認可の欠如の脆弱性(CVE-2026-79632)
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」に認可の欠如の脆弱性が確認されました。バージョン 3.13.0 未満に影響があります。修正版 3.13.0 への更新が推奨されます。
-
WordPressプラグイン「Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN」にコードインジェクションの脆弱性(CVE-2026-19224)
WordPressプラグイン「Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN」にコードインジェクションの脆弱性が確認されました。バージョン 3.21.2 未満に影響があります。…
-
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」に情報漏えいの脆弱性(CVE-2026-79631)
WordPressプラグイン「WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell」に情報漏えいの脆弱性が確認されました。バージョン 3.13.0 未満に影響があります。修正版 3.13.0 への更新が推奨されます。
-
WordPressプラグイン「FormLayer」に情報漏えいの脆弱性(CVE-2026-78151)
WordPressプラグイン「FormLayer」に情報漏えいの脆弱性が確認されました。バージョン 1.0.9 未満に影響があります。修正版 1.0.9 への更新が推奨されます。
-
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-84066)
WordPressプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 8.9 未満に影響があります。修正版 8.9 への更新が推奨されます。
-
WordPressプラグイン「WCFM Membership – WooCommerce Memberships for Multivendor Marketplace」に認可の欠如の脆弱性(CVE-2026-32480)
WordPressプラグイン「WCFM Membership – WooCommerce Memberships for Multivendor Marketplace」に認可の欠如の脆弱性が確認されました。バージョン 2.11.11 以前に影響があります。修正版 2.12.0 への更新が推奨されます。
-
WordPressプラグイン「WooCommerce」にSQLインジェクションの脆弱性(CVE-2026-57777)
WordPressプラグイン「WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 10.9.4 以前に影響があります。修正版 11.0 への更新が推奨されます。
-
WordPressテーマ「Woodmart」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-27086)
WordPressテーマ「Woodmart」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 8.3.8 未満に影響があります。修正版 8.3.8 への更新が推奨されます。