最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「MemberHero – Simple User Registration & Login」に不適切な権限管理の脆弱性（CVE-2026-10522）
WordPressプラグイン「MemberHero – Simple User Registration & Login」に不適切な権限管理の脆弱性が確認されました。バージョン 6.9 以前に影響があります。
-
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81660）
WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.13 未満に影響があります。修正版 4.5.13 への更新が推奨されます。
-
WordPressプラグイン「Push Notification for Post and BuddyPress」に認可の欠如の脆弱性（CVE-2026-81279）
WordPressプラグイン「Push Notification for Post and BuddyPress」に認可の欠如の脆弱性が確認されました。バージョン 3.20 以前に影響があります。修正版 3.21 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に認可の欠如の脆弱性（CVE-2026-76548）
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に認可の欠如の脆弱性が確認されました。バージョン 4.0.1 未満に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-16568）
WordPressプラグイン「Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooCommerce」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 0.4.62 以前に影響があります。修正版 0.4.63 への更新が推奨されます。
-
WordPressプラグイン「Breakdance」に認可の欠如の脆弱性（WF-60f5f64a-5347-47f5-afff-b103a8ebd750）
WordPressプラグイン「Breakdance」に認可の欠如の脆弱性が確認されました。バージョン 2.8.1 以前に影響があります。修正版 2.8.2 への更新が推奨されます。
-
WordPressプラグイン「WCFM Marketplace – Multivendor Marketplace for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-83562）
WordPressプラグイン「WCFM Marketplace – Multivendor Marketplace for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.8.2 以前に影響があります。修正版 3.8.3 への更新が推奨されます。
-
WordPressプラグイン「Notifima – WooCommerce Stock Manager, Inventory Management, Waitlist」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-78139）
WordPressプラグイン「Notifima – WooCommerce Stock Manager, Inventory Management, Waitlist」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 3.1.4 未満に影響があります。修正版 3.1.4 への更新が推奨されます。
-
WordPressプラグイン「RestrictMate – Restrict Page, Post and any Content ( Content Restriction and Membership Plugin)」に不適切な権限管理の脆弱性（CVE-2026-13598）
WordPressプラグイン「RestrictMate – Restrict Page, Post and any Content ( Content Restriction and Membership Plugin)」に不適切な権限管理の脆弱性が確認されました。バージョン 1.3.0 未満に影響があります。修正版 1.3.0 への更新が推奨されます。
-
WordPressプラグイン「Workeera – AI Job Board with Applicant Tracking System (ATS)」に危険なファイルのアップロードの脆弱性（CVE-2026-77018）
WordPressプラグイン「Workeera – AI Job Board with Applicant Tracking System (ATS)」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.0.6 未満に影響があります。修正版 1.0.6 への更新が推奨されます。
-
WordPressプラグイン「Workeera – AI Job Board with Applicant Tracking System (ATS)」にパストラバーサルの脆弱性（CVE-2026-77017）
WordPressプラグイン「Workeera – AI Job Board with Applicant Tracking System (ATS)」にパストラバーサルの脆弱性が確認されました。バージョン 1.0.6 未満に影響があります。修正版 1.0.6 への更新が推奨されます。
-
WordPressテーマ「Uncode」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81291）
WordPressテーマ「Uncode」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.12.7 以前に影響があります。修正版 2.12.8 への更新が推奨されます。
-
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-79615）
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 11.2.4 未満に影響があります。修正版 11.2.4 への更新が推奨されます。
-
WordPressプラグイン「Throws SPAM Away」にSQLインジェクションの脆弱性（CVE-2026-81763）
WordPressプラグイン「Throws SPAM Away」にSQLインジェクションの脆弱性が確認されました。バージョン 3.8.2 以前に影響があります。修正版 3.9 への更新が推奨されます。
-
WordPressプラグイン「Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates – WPLP Legal Pages」に情報漏えいの脆弱性（CVE-2026-16984）
WordPressプラグイン「Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates – WPLP Legal Pages」に情報漏えいの脆弱性が確認されました。バージョン 3.7.1 未満に影響があります。修正版 3.7.1 への更新が推奨されます。
-
Spring Frameworkにエラーメッセージによる情報漏えいの脆弱性（CVE-2026-47893）
Spring Frameworkにエラーメッセージによる情報漏えいの脆弱性が確認されました。バージョン 5.2.26 未満、5.3.0 以上 5.3.50 未満、6.0.0 以上 6.0.31 未満、6.1.0 以上 6.1.29 未満、6.2.0 以上 6.2.20 未満、7.0.0 以上 7.0.8.1 未満に影響があります。修正版 5.2.26 / 5.3.50 / 6.0.31 / 6.…
-
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」に不適切な権限管理の脆弱性（CVE-2026-13415）
WordPressプラグイン「CMP – Coming Soon & Maintenance Plugin by NiteoThemes」に不適切な権限管理の脆弱性が確認されました。バージョン 4.1.18 未満に影響があります。修正版 4.1.18 への更新が推奨されます。
-
WordPressプラグイン「12 Step Meeting List」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78333）
WordPressプラグイン「12 Step Meeting List」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.17 以上 3.19.16 以下に影響があります。修正版 3.19.17 への更新が推奨されます。
-
WordPressプラグイン「Tailored Tools」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81765）
WordPressプラグイン「Tailored Tools」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.2 以前に影響があります。修正版 3.0.3 への更新が推奨されます。
-
WordPressプラグイン「Email Essentials」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81764）
WordPressプラグイン「Email Essentials」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.0.6 以前に影響があります。修正版 6.0.7 への更新が推奨されます。