最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「SureFeedback Client Site」に情報漏えいの脆弱性(CVE-2026-80433)
WordPressプラグイン「SureFeedback Client Site」に情報漏えいの脆弱性が確認されました。バージョン 1.2.12 以前に影響があります。修正版 1.2.13 への更新が推奨されます。
-
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-81271)
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 2.8.176 以前に影響があります。修正版 2.8.177 への更新が推奨されます。
-
WordPressプラグイン「Ditty – Responsive News Tickers, Sliders, and Lists」に認可の欠如の脆弱性(CVE-2026-81274)
WordPressプラグイン「Ditty – Responsive News Tickers, Sliders, and Lists」に認可の欠如の脆弱性が確認されました。バージョン 3.1.67 以前に影響があります。修正版 3.1.69 への更新が推奨されます。
-
WordPressプラグイン「Kali Forms — Contact Form & Drag-and-Drop Builder」に認可の欠如の脆弱性(CVE-2026-81276)
WordPressプラグイン「Kali Forms — Contact Form & Drag-and-Drop Builder」に認可の欠如の脆弱性が確認されました。バージョン 2.4.23 以前に影響があります。修正版 2.4.24 への更新が推奨されます。
-
WordPressプラグイン「Suggestion Engine for WooCommerce」にSQLインジェクションの脆弱性(CVE-2026-81277)
WordPressプラグイン「Suggestion Engine for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 2.0.11 以前に影響があります。修正版 2.0.12 への更新が推奨されます。
-
WordPressプラグイン「Defender Security – Malware Scanner, Login Security & Firewall」にコードインジェクションの脆弱性(CVE-2026-19225)
WordPressプラグイン「Defender Security – Malware Scanner, Login Security & Firewall」にコードインジェクションの脆弱性が確認されました。バージョン 6.2.0 未満に影響があります。修正版 6.2.0 への更新が推奨されます。
-
WordPressプラグイン「Smush – Image Optimization, Compression, Lazy Load, WebP & CDN」にコードインジェクションの脆弱性(CVE-2026-19223)
WordPressプラグイン「Smush – Image Optimization, Compression, Lazy Load, WebP & CDN」にコードインジェクションの脆弱性が確認されました。バージョン 4.3.2 未満に影響があります。修正版 4.3.2 への更新が推奨されます。
-
WordPressプラグイン「UpdraftPlus Premium」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-76549)
WordPressプラグイン「UpdraftPlus Premium」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.26.7 未満に影響があります。修正版 1.26.7 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にコードインジェクションの脆弱性(CVE-2026-19221)
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にコードインジェクションの脆弱性が確認されました。バージョン 1.57.0.5 未満に影響があります。修正版 1.57.0.5 への更新が推奨されます。
-
WordPressプラグイン「Advanced Custom Fields: Extended」に認可の欠如の脆弱性(CVE-2026-81284)
WordPressプラグイン「Advanced Custom Fields: Extended」に認可の欠如の脆弱性が確認されました。バージョン 0.9.2.6 以前に影響があります。修正版 0.9.2.7 への更新が推奨されます。
-
WordPressプラグイン「WP Job Portal – AI-Powered Recruitment System for Company or Job Board website」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-81299)
WordPressプラグイン「WP Job Portal – AI-Powered Recruitment System for Company or Job Board website」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 2.5.9 以前に影響があります。修正版 2.6.0 への更新が推奨されます。
-
WordPressプラグイン「Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar」に認可の欠如の脆弱性(CVE-2026-81759)
WordPressプラグイン「Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar」に認可の欠如の脆弱性が確認されました。バージョン 5.5.0 以前に影響があります。修正版 5.6.0 への更新が推奨されます。
-
WordPressプラグイン「Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar」に認可の欠如の脆弱性(CVE-2026-81761)
WordPressプラグイン「Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar」に認可の欠如の脆弱性が確認されました。バージョン 5.5.0 以前に影響があります。修正版 5.6.0 への更新が推奨されます。
-
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にパストラバーサルの脆弱性(CVE-2026-75797)
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にパストラバーサルの脆弱性が確認されました。バージョン 3.3.3 以上 3.7.1 以下に影響があります。修正版 3.7.2 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」にコードインジェクションの脆弱性(CVE-2026-81757)
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」にコードインジェクションの脆弱性が確認されました。バージョン 1.0.276 以前に影響があります。修正版 1.0.277 への更新が推奨されます。
-
WordPressプラグイン「Smush – Image Optimization, Compression, Lazy Load, WebP & CDN」にリソースの過剰消費の脆弱性(CVE-2026-81285)
WordPressプラグイン「Smush – Image Optimization, Compression, Lazy Load, WebP & CDN」にリソースの過剰消費の脆弱性が確認されました。バージョン 4.2.0 以前に影響があります。修正版 4.3.0 への更新が推奨されます。
-
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81760)
WordPressプラグイン「JetEngine」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.8.14.2 以前に影響があります。修正版 3.8.14.3 への更新が推奨されます。
-
WordPressプラグイン「Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81290)
WordPressプラグイン「Email Subscribers & Newsletters by Icegram Express – Email Marketing, Post Notifications & WooCommerce Marekting Automation for WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.9.33 …
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に情報漏えいの脆弱性(CVE-2026-14567)
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に情報漏えいの脆弱性が確認されました。バージョン 4.3.10 未満に影響があります。修正版 4.3.10 への…
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-79995)
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。…