最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment」に認可の欠如の脆弱性（CVE-2026-81762）
WordPressプラグイン「Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment」に認可の欠如の脆弱性が確認されました。バージョン 2.7.6 以前に影響があります。修正版 2.7.7 への更新が推奨されます。
-
WordPressプラグイン「OwnerRez」に認可の欠如の脆弱性（CVE-2026-81758）
WordPressプラグイン「OwnerRez」に認可の欠如の脆弱性が確認されました。バージョン 1.2.6 以前に影響があります。修正版 1.3.0 への更新が推奨されます。
-
WordPressプラグイン「Smart Marketing SMS and Newsletters Forms」にSQLインジェクションの脆弱性（CVE-2026-81756）
WordPressプラグイン「Smart Marketing SMS and Newsletters Forms」にSQLインジェクションの脆弱性が確認されました。バージョン 5.1.24 以前に影響があります。修正版 5.1.25 への更新が推奨されます。
-
WordPressプラグイン「LeadConnector」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81298）
WordPressプラグイン「LeadConnector」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.5 以前に影響があります。修正版 4.0.6 への更新が推奨されます。
-
WordPressプラグイン「SmartAIPress」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-16600）
WordPressプラグイン「SmartAIPress」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 1.2.0 以前に影響があります。
-
WordPressプラグイン「HEL Online Classroom: AI-powered Online Classrooms」に情報漏えいの脆弱性（CVE-2026-77007）
WordPressプラグイン「HEL Online Classroom: AI-powered Online Classrooms」に情報漏えいの脆弱性が確認されました。バージョン 1.0.3 以前に影響があります。
-
WordPressプラグイン「SOGO Add Script to Individual Pages Header Footer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-14835）
WordPressプラグイン「SOGO Add Script to Individual Pages Header Footer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.9 以前に影響があります。
-
WordPressプラグイン「WPvivid — Backup, Migration & Staging」にコードインジェクションの脆弱性（CVE-2026-19722）
WordPressプラグイン「WPvivid — Backup, Migration & Staging」にコードインジェクションの脆弱性が確認されました。バージョン 0.9.133 未満に影響があります。修正版 0.9.133 への更新が推奨されます。
-
WordPressプラグイン「Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)」にコードインジェクションの脆弱性（CVE-2026-81766）
WordPressプラグイン「Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)」にコードインジェクションの脆弱性が確認されました。バージョン 9.8.0 未満に影響があります。修正版 9.8.0 への更新が推奨されます。
-
WordPressプラグイン「Uix UserCenter」に不適切な権限管理の脆弱性（CVE-2026-16259）
WordPressプラグイン「Uix UserCenter」に不適切な権限管理の脆弱性が確認されました。バージョン 1.0.3 以前に影響があります。
-
WordPressプラグイン「Rest Routes – Custom Endpoints for WordPress REST API」にSQLインジェクションの脆弱性（CVE-2026-16061）
WordPressプラグイン「Rest Routes – Custom Endpoints for WordPress REST API」にSQLインジェクションの脆弱性が確認されました。バージョン 5.5.5 以前に影響があります。
-
WordPressプラグイン「Total processing card payments for WooCommerce」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-16947）
WordPressプラグイン「Total processing card payments for WooCommerce」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 7.3 以前に影響があります。
-
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に危険なファイルのアップロードの脆弱性（CVE-2026-82970）
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 4.4.1 以前に影響があります。修正版 4.4.2 への更新が推奨されます。
-
Spring Frameworkにパストラバーサルの脆弱性（CVE-2026-59280）
Spring Frameworkにパストラバーサルの脆弱性が確認されました。バージョン 5.2.26 未満、5.3.0 以上 5.3.50 未満、6.0.0 以上 6.0.31 未満、6.1.0 以上 6.1.29 未満、6.2.0 以上 6.2.20 未満、7.0.0 以上 7.0.8.1 未満に影響があります。修正版 5.2.26 / 5.3.50 / 6.0.31 / 6.1.29 / 6…
-
WordPressプラグイン「FS Poster - WordPress Social media Auto Poster & Scheduler [Facebook, Instagram, Twitter, Pinterest]」にコマンドインジェクションの脆弱性（CVE-2026-10195）
WordPressプラグイン「FS Poster - WordPress Social media Auto Poster & Scheduler [Facebook, Instagram, Twitter, Pinterest]」にコマンドインジェクションの脆弱性が確認されました。バージョン 8.0.1 以前に影響があります。修正版 8.0.2 への更新が推奨されます。
-
Spring FrameworkにHTTPレスポンス分割の脆弱性（CVE-2026-59314）
Spring FrameworkにHTTPレスポンス分割の脆弱性が確認されました。バージョン 5.2.25 以前、5.3.0 以上 5.3.49 以下、6.0.0 以上 6.0.30 以下、6.1.0 以上 6.1.28 以下、6.2.0 以上 6.2.19 以下、7.0.0 以上 7.0.8 以下に影響があります。
-
Spring Frameworkに脆弱性（CVE-2026-59283）
Spring Frameworkに脆弱性が確認されました。バージョン 5.2.26 未満、5.3.0 以上 5.3.50 未満、6.0.0 以上 6.0.31 未満、6.1.0 以上 6.1.29 未満、6.2.0 以上 6.2.20 未満、7.0.0 以上 7.0.8.1 未満に影響があります。修正版 5.2.26 / 5.3.50 / 6.0.31 / 6.1.29 / 6.2.20 / 7…
-
WordPressプラグイン「Gravity Forms」に危険なファイルのアップロードの脆弱性（CVE-2026-19513）
WordPressプラグイン「Gravity Forms」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.0.2 以前に影響があります。修正版 3.0.3 への更新が推奨されます。
-
WordPressプラグイン「Readabler」にSQLインジェクションの脆弱性（CVE-2026-74015）
WordPressプラグイン「Readabler」にSQLインジェクションの脆弱性が確認されました。バージョン 2.0.18 未満に影響があります。修正版 2.0.18 への更新が推奨されます。
-
WordPressプラグイン「Kalles Addons」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-73389）
WordPressプラグイン「Kalles Addons」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.0.6 以前に影響があります。