最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
Drupalモジュール「entity」に脆弱性（CVE-2026-81158）
Drupalモジュール「entity」に脆弱性が確認されました。バージョン 1.8.0 未満に影響があります。修正版 1.8.0 への更新が推奨されます。
-
WordPressプラグイン「Customer Reviews for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6176）
WordPressプラグイン「Customer Reviews for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.106.0 以前に影響があります。修正版 5.107.0 への更新が推奨されます。
-
WordPressプラグイン「Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-5096）
WordPressプラグイン「Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 3.4.4 以前に影響があります。修正版 3.4.5 への更新が推奨されます。
-
WordPressプラグイン「WP Rocket」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-5934）
WordPressプラグイン「WP Rocket」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.21.0.1 以前に影響があります。修正版 3.21.1 への更新が推奨されます。
-
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-3423）
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.12.4 以前に影響があります。修正版 1.12.5 への更新が推奨されます。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-5510）
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.14.4 以前に影響があります。修正版 4.14.5 への更新が推奨されます。
-
WordPressプラグイン「All-in-One WP Migration Unlimited Extension」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6128）
WordPressプラグイン「All-in-One WP Migration Unlimited Extension」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.84 以前に影響があります。修正版 2.85 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18324）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.57.0.1 以前に影響があります。修正版 1.57.0.2 への更新が推奨されます。
-
WordPressプラグイン「wpForo Forum」にSQLインジェクションの脆弱性（CVE-2026-5097）
WordPressプラグイン「wpForo Forum」にSQLインジェクションの脆弱性が確認されました。バージョン 2.4.17 以前に影響があります。修正版 3.0.0 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6286）
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.2 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「WPMU DEV Dashboard」に脆弱性（CVE-2026-76581）
WordPressプラグイン「WPMU DEV Dashboard」に脆弱性が確認されました。バージョン 5.0.1 以前に影響があります。修正版 5.0.2 への更新が推奨されます。
-
WordPressプラグイン「ElementsKit Pro」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-4246）
WordPressプラグイン「ElementsKit Pro」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.10.1 以前に影響があります。修正版 4.10.2 への更新が推奨されます。
-
WordPressプラグイン「Avada (Fusion) Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-16654）
WordPressプラグイン「Avada (Fusion) Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.15.6 以前に影響があります。修正版 3.16 への更新が推奨されます。
-
WordPressプラグイン「One User Avatar | User Profile Picture」に危険なファイルのアップロードの脆弱性（CVE-2026-18983）
WordPressプラグイン「One User Avatar | User Profile Picture」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.5.4 以前に影響があります。修正版 2.5.5 への更新が推奨されます。
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にインジェクションの脆弱性（CVE-2026-16759）
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にインジェクションの脆弱性が確認されました。バージョン 4.0.5 以前に影響があります。修正版 4.0.6 への更新が推奨されます。
-
WordPressプラグイン「LiteSpeed Cache」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18978）
WordPressプラグイン「LiteSpeed Cache」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.8.1 以前に影響があります。修正版 7.9 への更新が推奨されます。
-
WordPressプラグイン「TranslatePress – Translate Multilingual sites with AI Translation」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-76053）
WordPressプラグイン「TranslatePress – Translate Multilingual sites with AI Translation」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.3 以前に影響があります。修正版 3.3.4 への更新が推奨されます。
-
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-77365）
WordPressプラグイン「Optimole – Optimize Images | Convert WebP & AVIF | CDN & Lazy Load | Image Optimization」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.2.10 以前に影響があります。修正版 4.2.11 への更新が推奨されます。
-
WordPressプラグイン「Smart Slider 3」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-15798）
WordPressプラグイン「Smart Slider 3」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.5.1.38 以前に影響があります。修正版 3.5.1.39 への更新が推奨されます。
-
Apache Tomcatに競合状態（TOCTOU）の脆弱性（CVE-2026-65183）
Apache Tomcatに競合状態（TOCTOU）の脆弱性が確認されました。バージョン 9.0.42 以上 9.0.121 未満、10.1.0 以上 10.1.58 未満、11.0.0 以上 11.0.25 未満に影響があります。修正版 9.0.121 / 10.1.58 / 11.0.25 への更新が推奨されます。