最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-73341）
WordPressプラグイン「RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.0.9.7 以前に影響があります。修正版 6.0.9.8 への更新が推奨されます。
-
WordPressプラグイン「Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-73397）
WordPressプラグイン「Youzify – BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.3.7 以前に影響があります。
-
WordPressプラグイン「Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-73378）
WordPressプラグイン「Contact Form by Supsystic – Drag & Drop Form Builder with Templates & Form Statistics」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.10.0 未満に影響があります。修正版 1.10.0 への更新が推奨されます。
-
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に危険なファイルのアップロードの脆弱性（CVE-2026-73996）
WordPressプラグイン「Masteriyo LMS – LMS Course Builder, Quizzes & Certificates」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.3.2 以前に影響があります。修正版 2.3.3 への更新が推奨されます。
-
WordPressプラグイン「JetAppointment」にSQLインジェクションの脆弱性（CVE-2026-73365）
WordPressプラグイン「JetAppointment」にSQLインジェクションの脆弱性が確認されました。バージョン 2.5.2 以前に影響があります。修正版 2.5.2.1 への更新が推奨されます。
-
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-73190）
WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.0.5 以前に影響があります。修正版 7.0.6 への更新が推奨されます。
-
WordPressプラグイン「Templatiq」に危険なファイルのアップロードの脆弱性（CVE-2026-32474）
WordPressプラグイン「Templatiq」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 0.2.5 以前に影響があります。
-
WordPressプラグイン「Draft List」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66603）
WordPressプラグイン「Draft List」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.6.4 以前に影響があります。修正版 2.6.5 への更新が推奨されます。
-
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66591）
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.39 以前に影響があります。修正版 3.40 への更新が推奨されます。
-
WordPressプラグイン「Issues and Series for Newspapers, Magazines, Publishers, Writers」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-27365）
WordPressプラグイン「Issues and Series for Newspapers, Magazines, Publishers, Writers」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.17.0 以前に影響があります。修正版 2.17.1 への更新が推奨されます。
-
WordPressプラグイン「Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-61986）
WordPressプラグイン「Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 30.0.5 以前に影響があります。修正版 30.0.6 への更新が推奨されます。
-
WordPressプラグイン「Fluent Support Pro」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-78279）
WordPressプラグイン「Fluent Support Pro」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 2.3.1 以前に影響があります。修正版 2.3.2 への更新が推奨されます。
-
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に不適切な権限管理の脆弱性（CVE-2026-73347）
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」に不適切な権限管理の脆弱性が確認されました。バージョン 1.2.6 以前に影響があります。修正版 1.2.7 への更新が推奨されます。
-
WordPressプラグイン「Community by PeepSo – Download from PeepSo.com」にSQLインジェクションの脆弱性（CVE-2026-66668）
WordPressプラグイン「Community by PeepSo – Download from PeepSo.com」にSQLインジェクションの脆弱性が確認されました。バージョン 9.0.5.2 以前に影響があります。修正版 9.0.5.3 への更新が推奨されます。
-
WordPressプラグイン「E-cab Taxi Booking Manager for Woocommerce」に認可の欠如の脆弱性（CVE-2026-73363）
WordPressプラグイン「E-cab Taxi Booking Manager for Woocommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.0.8 未満に影響があります。修正版 2.0.8 への更新が推奨されます。
-
WordPressプラグイン「SAML Single Sign On – SSO Login」に不適切な権限管理の脆弱性（CVE-2026-19842）
WordPressプラグイン「SAML Single Sign On – SSO Login」に不適切な権限管理の脆弱性が確認されました。バージョン 4.8.85 以上 5.4.6 以下に影響があります。修正版 5.4.7 への更新が推奨されます。
-
WordPressプラグイン「JetEngine」にコードインジェクションの脆弱性（CVE-2026-66613）
WordPressプラグイン「JetEngine」にコードインジェクションの脆弱性が確認されました。バージョン 3.8.14 以前に影響があります。修正版 3.8.14.1 への更新が推奨されます。
-
WordPressプラグイン「Tamara Checkout」に認可の欠如の脆弱性（CVE-2026-16962）
WordPressプラグイン「Tamara Checkout」に認可の欠如の脆弱性が確認されました。バージョン 1.9.9.20 以前に影響があります。修正版 1.9.9.21 への更新が推奨されます。
-
WordPressプラグイン「Newsletter – Send awesome emails from WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66596）
WordPressプラグイン「Newsletter – Send awesome emails from WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 9.3.3 以前に影響があります。修正版 9.3.4 への更新が推奨されます。
-
WordPressプラグイン「PublishPress Taxonomies – Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-74012）
WordPressプラグイン「PublishPress Taxonomies – Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.51.0 以前に影響があります。修正版 3.52.0 への更新が推奨されます。