最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-12747)
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.29.11 以前に影響があります。修正版 3.29.12 への更新が推奨されます。
-
WordPressプラグイン「Photo Gallery by Ays – Responsive Image Gallery」にSQLインジェクションの脆弱性(CVE-2026-76006)
WordPressプラグイン「Photo Gallery by Ays – Responsive Image Gallery」にSQLインジェクションの脆弱性が確認されました。バージョン 6.8.2 以前に影響があります。修正版 6.8.3 への更新が推奨されます。
-
WordPressプラグイン「Live Composer – Free WordPress Website Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-16787)
WordPressプラグイン「Live Composer – Free WordPress Website Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.1.19 以前に影響があります。修正版 2.1.20 への更新が推奨されます。
-
WordPressプラグイン「Live Composer – Free WordPress Website Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-13203)
WordPressプラグイン「Live Composer – Free WordPress Website Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.1.19 以前に影響があります。修正版 2.1.20 への更新が推奨されます。
-
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-75965)
WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.0.0 以前に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にパストラバーサルの脆弱性(CVE-2026-19952)
WordPressプラグイン「ACF Frontend Admin by DynamiApps」にパストラバーサルの脆弱性が確認されました。バージョン 3.29.12 以前に影響があります。修正版 3.29.13 への更新が推奨されます。
-
WordPressプラグイン「Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System」に不適切な認証の脆弱性(CVE-2026-19806)
WordPressプラグイン「Support Genix – Helpdesk, AI Chatbot, Knowledge Base & Customer Support Ticketing System」に不適切な認証の脆弱性が確認されました。バージョン 1.4.52 以前に影響があります。修正版 1.4.53 への更新が推奨されます。
-
WordPressプラグイン「WP EasyCart: Shopping Cart and eCommerce Store」にSQLインジェクションの脆弱性(CVE-2026-17589)
WordPressプラグイン「WP EasyCart: Shopping Cart and eCommerce Store」にSQLインジェクションの脆弱性が確認されました。バージョン 5.9.2 以前に影響があります。修正版 5.9.3 への更新が推奨されます。
-
WordPressプラグイン「Persistent Login」にSQLインジェクションの脆弱性(CVE-2026-18752)
WordPressプラグイン「Persistent Login」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。修正版 3.1.1 への更新が推奨されます。
-
WordPressプラグイン「Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits」に不適切な認可の脆弱性(CVE-2026-75921)
WordPressプラグイン「Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits」に不適切な認可の脆弱性が確認されました。バージョン 3.1.9 以前に影響があります。修正版 3.2.0 への更新が推奨され…
-
WordPressプラグイン「Listdom: AI-powered Business Directory with Classifieds Ads Listings」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-19796)
WordPressプラグイン「Listdom: AI-powered Business Directory with Classifieds Ads Listings」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.8.1 以前に影響があります。修正版 5.9.0 への更新が推奨されます。
-
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に危険なファイルのアップロードの脆弱性(CVE-2026-75865)
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 4.4.1 以前に影響があります。修正版 4.4.2 への更新が推奨されます。
-
Spring FrameworkにCRLFインジェクションの脆弱性(CVE-2026-59313)
Spring FrameworkにCRLFインジェクションの脆弱性が確認されました。バージョン 5.3.0 以上 5.3.49 以下、6.0.0 以上 6.0.30 以下、6.1.0 以上 6.1.28 以下、6.2.0 以上 6.2.19 以下、7.0.0 以上 7.0.8 以下に影響があります。
-
WordPressプラグイン「MyHome Core」に脆弱性(CVE-2026-15980)
WordPressプラグイン「MyHome Core」に脆弱性が確認されました。バージョン 4.4.5 以前に影響があります。修正版 4.4.6 への更新が推奨されます。
-
WordPressプラグイン「Custom User Registration Fields for WooCommerce」に不適切な権限管理の脆弱性(CVE-2026-15369)
WordPressプラグイン「Custom User Registration Fields for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 2.2.3 以前に影響があります。修正版 2.2.4 への更新が推奨されます。
-
WordPressプラグイン「SAML Single Sign On – SSO Login」に不適切な認証の脆弱性(CVE-2026-75807)
WordPressプラグイン「SAML Single Sign On – SSO Login」に不適切な認証の脆弱性が確認されました。バージョン 5.4.6 以前に影響があります。修正版 5.4.7 への更新が推奨されます。
-
WordPressプラグイン「SigmaForms Pro – AI Generated Forms」に危険なファイルのアップロードの脆弱性(CVE-2026-14494)
WordPressプラグイン「SigmaForms Pro – AI Generated Forms」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.4.5 以前に影響があります。修正版 1.4.6 への更新が推奨されます。
-
WordPressプラグイン「LiteSpeed Cache」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-3129)
WordPressプラグイン「LiteSpeed Cache」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.7 以前に影響があります。修正版 7.8 への更新が推奨されます。
-
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-68565)
WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.177 以前に影響があります。修正版 2.8.178 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-82222)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.16.7.1 以前に影響があります。修正版 4.16.7.2 への更新が推奨されます。