最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-78257)
WordPressプラグイン「Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.7.5 以前に影響があります。修正版 2.7.6 への更新が推奨されます。
-
WordPressプラグイン「Geo Controller – Geolocation & Geotargeting」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-78286)
WordPressプラグイン「Geo Controller – Geolocation & Geotargeting」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 8.9.8 以前に影響があります。修正版 8.9.9 への更新が推奨されます。
-
WordPressプラグイン「Tickera – Sell Tickets & Manage Events」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-82226)
WordPressプラグイン「Tickera – Sell Tickets & Manage Events」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.6.0.2 以前に影響があります。修正版 3.6.0.3 への更新が推奨されます。
-
WordPressプラグイン「ACPT (Premium)」にSQLインジェクションの脆弱性(CVE-2026-32564)
WordPressプラグイン「ACPT (Premium)」にSQLインジェクションの脆弱性が確認されました。バージョン 2.0.63 以前に影響があります。
-
WordPressプラグイン「Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce」に認可の欠如の脆弱性(CVE-2026-27330)
WordPressプラグイン「Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 0.4.62 以前に影響があります。修正版 0.4.63 への更新が推奨されます。
-
WordPressプラグイン「WP w3all phpBB」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-78293)
WordPressプラグイン「WP w3all phpBB」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.6 以前に影響があります。修正版 3.0.7 への更新が推奨されます。
-
WordPressプラグイン「Affiliate Program Suite — SliceWP Affiliates」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-82224)
WordPressプラグイン「Affiliate Program Suite — SliceWP Affiliates」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.2.10 以前に影響があります。修正版 1.2.11 への更新が推奨されます。
-
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にSQLインジェクションの脆弱性(CVE-2026-81293)
WordPressプラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」にSQLインジェクションの脆弱性が確認されました。バージョン 5.5.81 以前に影響があります。修正版 5.5.82 への更新が推奨されます。
-
WordPressプラグイン「Newsletters」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-17522)
WordPressプラグイン「Newsletters」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 4.17 未満に影響があります。修正版 4.17 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-76547)
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.0.1 未満に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-76546)
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.0.1 未満に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に認可の欠如の脆弱性(CVE-2026-77786)
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に認可の欠如の脆弱性が確認されました。バージョン 1.0.277 未満に影響があります。修正版 1.0.277 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性(CVE-2026-77704)
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」に認可の欠如の脆弱性が確認されました。バージョン 1.2.32 以上 2.4.8 以下に影響があります。修正版 2.4.9 への更新が推奨されます。
-
WordPressプラグイン「Noptin – Newsletter, New Post Notifications & Email Automation」に認可の欠如の脆弱性(CVE-2026-78146)
WordPressプラグイン「Noptin – Newsletter, New Post Notifications & Email Automation」に認可の欠如の脆弱性が確認されました。バージョン 4.3.3 未満に影響があります。修正版 4.3.3 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-81200)
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.7.42 未満に影響があります。修正版 3.7.42 への更新が推奨されます。
-
WordPressプラグイン「WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export」にSQLインジェクションの脆弱性(CVE-2026-80488)
WordPressプラグイン「WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export」にSQLインジェクションの脆弱性が確認されました。バージョン 9.0 未満に影響があります。修正版 9.0 への更新が推奨されます。
-
WordPressプラグイン「Fluent Boards Pro」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-78273)
WordPressプラグイン「Fluent Boards Pro」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.11 以前に影響があります。修正版 2.0.12 への更新が推奨されます。
-
WordPressプラグイン「Fluent Boards Pro」に危険なファイルのアップロードの脆弱性(CVE-2026-78274)
WordPressプラグイン「Fluent Boards Pro」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.0.11 以前に影響があります。修正版 2.0.12 への更新が推奨されます。
-
WordPressプラグイン「Fluent Boards Pro」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-78276)
WordPressプラグイン「Fluent Boards Pro」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.0.11 以前に影響があります。修正版 2.0.12 への更新が推奨されます。
-
WordPressプラグイン「Customer Reviews for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-76585)
WordPressプラグイン「Customer Reviews for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.118.0 未満に影響があります。修正版 5.118.0 への更新が推奨されます。