最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Simple Payment」に認可の欠如の脆弱性（CVE-2026-81767）
WordPressプラグイン「Simple Payment」に認可の欠如の脆弱性が確認されました。バージョン 2.5.2 以前に影響があります。修正版 2.5.3 への更新が推奨されます。
-
WordPressプラグイン「WPBulky – WordPress Bulk Edit Post Types」にSQLインジェクションの脆弱性（CVE-2026-82227）
WordPressプラグイン「WPBulky – WordPress Bulk Edit Post Types」にSQLインジェクションの脆弱性が確認されました。バージョン 1.2.2 以前に影響があります。修正版 1.2.3 への更新が推奨されます。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に不適切な権限管理の脆弱性（CVE-2026-79996）
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 5.2.6 未…
-
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」に不適切な権限管理の脆弱性（CVE-2026-19423）
WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」に不適切な権限管理の脆弱性が確認されました。バージョン 2.6.7 以上 2.12.1 以下に影響があります。修正版 2.13.0 への更新が推奨…
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-14558）
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.3.10 未満に影響があります。修…
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に不適切な権限管理の脆弱性（CVE-2026-19220）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 1.57.1 未満に影響があります。修正版 1.57.1 への更新が推奨されます。
-
WordPressプラグイン「WP OAuth Server ( Login with WordPress )」に情報漏えいの脆弱性（CVE-2026-19715）
WordPressプラグイン「WP OAuth Server ( Login with WordPress )」に情報漏えいの脆弱性が確認されました。バージョン 6.3.1 未満に影響があります。修正版 6.3.1 への更新が推奨されます。
-
WordPressプラグイン「Animation Addons – Elementor Addons, GSAP Animations, Elementor V4 Atomic Widgets & Elementor Templates」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-17565）
WordPressプラグイン「Animation Addons – Elementor Addons, GSAP Animations, Elementor V4 Atomic Widgets & Elementor Templates」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 2.7.2 未満に影響があります。修正版 2.7.2 への更新が推奨され…
-
WordPressプラグイン「Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy」にコードインジェクションの脆弱性（CVE-2026-16576）
WordPressプラグイン「Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy」にコードインジェクションの脆弱性が確認されました。バージョン 5.0.14 未満に影響があります。修正版 5.0.14 への更新が推奨されます。
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にパストラバーサルの脆弱性（CVE-2026-19093）
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にパストラバーサルの脆弱性が確認されました。バージョン 4.0.6 未満に影響があります。修正版 4.0.6 への更新が推奨されます。
-
WordPressプラグイン「Slider Hero with Video Background, Animation」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-76789）
WordPressプラグイン「Slider Hero with Video Background, Animation」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.1.3 未満に影響があります。修正版 9.1.3 への更新が推奨されます。
-
WordPressプラグイン「Like Button Rating ♥ LikeBtn」にSQLインジェクションの脆弱性（CVE-2026-78285）
WordPressプラグイン「Like Button Rating ♥ LikeBtn」にSQLインジェクションの脆弱性が確認されました。バージョン 2.6.61 以前に影響があります。修正版 2.6.62 への更新が推奨されます。
-
WordPressテーマ「CozyStay - Hotel Booking WordPress Theme」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78289）
WordPressテーマ「CozyStay - Hotel Booking WordPress Theme」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.10.0 以前に影響があります。修正版 1.10.1 への更新が推奨されます。
-
WordPressプラグイン「ePayco plugin for WooCommerce」にSQLインジェクションの脆弱性（CVE-2026-78260）
WordPressプラグイン「ePayco plugin for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 8.4.6 以前に影響があります。修正版 8.4.7 への更新が推奨されます。
-
WordPressプラグイン「Pods – Custom Content Types and Fields」にコードインジェクションの脆弱性（CVE-2026-74851）
WordPressプラグイン「Pods – Custom Content Types and Fields」にコードインジェクションの脆弱性が確認されました。バージョン 3.3.9.1 未満に影響があります。修正版 3.3.9.1 への更新が推奨されます。
-
WordPressプラグイン「Return Refund and Exchange For WooCommerce」に認可の欠如の脆弱性（CVE-2026-77695）
WordPressプラグイン「Return Refund and Exchange For WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.6.4 未満に影響があります。修正版 4.6.4 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に不適切な権限管理の脆弱性（CVE-2026-19222）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 1.57.0.7 未満に影響があります。修正版 1.57.0.7 への更新が推奨されます。
-
WordPressプラグイン「Hash Form – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性（CVE-2026-81780）
WordPressプラグイン「Hash Form – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.4.2 以前に影響があります。修正版 1.4.3 への更新が推奨されます。
-
WordPressプラグイン「Visitor Traffic Real Time Statistics pro」にSQLインジェクションの脆弱性（CVE-2026-32479）
WordPressプラグイン「Visitor Traffic Real Time Statistics pro」にSQLインジェクションの脆弱性が確認されました。バージョン 11.17 以前に影響があります。修正版 11.18 への更新が推奨されます。
-
WordPressプラグイン「Beautiful taxonomy filters」にSQLインジェクションの脆弱性（CVE-2026-78288）
WordPressプラグイン「Beautiful taxonomy filters」にSQLインジェクションの脆弱性が確認されました。バージョン 2.4.6 以前に影響があります。修正版 2.4.7 への更新が推奨されます。