最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Customer Engagement System – Popup Builder, Forms, CRM & Email Marketing Automation」に認可の欠如の脆弱性（CVE-2026-73381）
WordPressプラグイン「Customer Engagement System – Popup Builder, Forms, CRM & Email Marketing Automation」に認可の欠如の脆弱性が確認されました。バージョン 1.13.0 以前に影響があります。修正版 1.13.1 への更新が推奨されます。
-
WordPressプラグイン「Fluent Forms Pro Add On Pack」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66633）
WordPressプラグイン「Fluent Forms Pro Add On Pack」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.2.12 未満に影響があります。修正版 6.2.12 への更新が推奨されます。
-
WordPressプラグイン「Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics」に脆弱性（CVE-2026-73379）
WordPressプラグイン「Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics」に脆弱性が確認されました。バージョン 1.10.0 未満に影響があります。修正版 1.10.0 への更新が推奨されます。
-
WordPressプラグイン「Modal Survey - WordPress Poll, Survey & Quiz Plugin」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-66634）
WordPressプラグイン「Modal Survey - WordPress Poll, Survey & Quiz Plugin」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 2.0.2.2.3 以前に影響があります。
-
WordPressプラグイン「Social Login, Social Sharing by miniOrange」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-73351）
WordPressプラグイン「Social Login, Social Sharing by miniOrange」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.8.1 以前に影響があります。修正版 7.8.2 への更新が推奨されます。
-
WordPressプラグイン「GP Premium」に危険なファイルのアップロードの脆弱性（CVE-2026-66627）
WordPressプラグイン「GP Premium」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.5.5 以前に影響があります。修正版 2.5.6 への更新が推奨されます。
-
WordPressプラグイン「Piraeus Bank WooCommerce Payment Gateway」に認可の欠如の脆弱性（CVE-2026-73398）
WordPressプラグイン「Piraeus Bank WooCommerce Payment Gateway」に認可の欠如の脆弱性が確認されました。バージョン 3.2.0 以上 3.2.0 以下に影響があります。
-
WordPressプラグイン「YITH WooCommerce Membership Premium」にSQLインジェクションの脆弱性（CVE-2026-32552）
WordPressプラグイン「YITH WooCommerce Membership Premium」にSQLインジェクションの脆弱性が確認されました。バージョン 2.33.0 以前に影響があります。修正版 2.33.1 への更新が推奨されます。
-
WordPressプラグイン「Nikstore Core」にSQLインジェクションの脆弱性（CVE-2026-73388）
WordPressプラグイン「Nikstore Core」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5 以前に影響があります。
-
WordPressプラグイン「Estatik Real Estate Plugin」に認可の欠如の脆弱性（CVE-2026-18044）
WordPressプラグイン「Estatik Real Estate Plugin」に認可の欠如の脆弱性が確認されました。バージョン 4.3.4 未満に影響があります。修正版 4.3.4 への更新が推奨されます。
-
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」に脆弱性（CVE-2026-19711）
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」に脆弱性が確認されました。バージョン 7.0.7 未満に影響があります。修正版 7.0.7 への更新が推奨されます。
-
WordPressプラグイン「DynamicKit for Elementor」に脆弱性（CVE-2026-14596）
WordPressプラグイン「DynamicKit for Elementor」に脆弱性が確認されました。バージョン 1.0.3 未満に影響があります。修正版 1.0.3 への更新が推奨されます。
-
WordPressプラグイン「BookingPress Appointment Booking Pro」にSQLインジェクションの脆弱性（CVE-2026-68566）
WordPressプラグイン「BookingPress Appointment Booking Pro」にSQLインジェクションの脆弱性が確認されました。バージョン 6.0.6 以前に影響があります。修正版 6.1 への更新が推奨されます。
-
WordPressプラグイン「ShopMonitor.io – Automated Checkout & Form Monitoring」に脆弱性（CVE-2026-14919）
WordPressプラグイン「ShopMonitor.io – Automated Checkout & Form Monitoring」に脆弱性が確認されました。バージョン 1.2.0 未満に影響があります。修正版 1.2.0 への更新が推奨されます。
-
WordPressプラグイン「BBQ Pro」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-73182）
WordPressプラグイン「BBQ Pro」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.9 以前に影響があります。修正版 3.9.1 への更新が推奨されます。
-
WordPressプラグイン「B2Bking」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66598）
WordPressプラグイン「B2Bking」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.6.07 以前に影響があります。修正版 5.6.08 への更新が推奨されます。
-
WordPressテーマ「Altair」に認可の欠如の脆弱性（CVE-2025-53999）
WordPressテーマ「Altair」に認可の欠如の脆弱性が確認されました。バージョン 5.2.2 以前に影響があります。
-
WordPressプラグイン「User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin」に不適切な認証の脆弱性（CVE-2026-74001）
WordPressプラグイン「User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin」に不適切な認証の脆弱性が確認されました。バージョン 5.4.5 以前に影響があります。修正版 5.4.6 への更新が推奨されます。
-
WordPressプラグイン「Leyka」に不適切な認証の脆弱性（CVE-2026-66677）
WordPressプラグイン「Leyka」に不適切な認証の脆弱性が確認されました。バージョン 3.32.3 以前に影響があります。
-
WordPressプラグイン「Directory Pro」にSQLインジェクションの脆弱性（CVE-2026-66649）
WordPressプラグイン「Directory Pro」にSQLインジェクションの脆弱性が確認されました。バージョン 2.5.8 以前に影響があります。