最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Pay with Contact Form 7」に情報漏えいの脆弱性（CVE-2026-73384）
WordPressプラグイン「Pay with Contact Form 7」に情報漏えいの脆弱性が確認されました。バージョン 1.0.4 以前に影響があります。
-
WordPressプラグイン「KiviCare – Clinic & Patient Management System (EHR)」に認可の欠如の脆弱性（CVE-2026-19416）
WordPressプラグイン「KiviCare – Clinic & Patient Management System (EHR)」に認可の欠如の脆弱性が確認されました。バージョン 4.5.4 未満に影響があります。修正版 4.5.4 への更新が推奨されます。
-
WordPressプラグイン「KiviCare – Clinic & Patient Management System (EHR)」に認可の欠如の脆弱性（CVE-2026-19417）
WordPressプラグイン「KiviCare – Clinic & Patient Management System (EHR)」に認可の欠如の脆弱性が確認されました。バージョン 4.5.4 未満に影響があります。修正版 4.5.4 への更新が推奨されます。
-
WordPressプラグイン「Outranking Plugin Options」に認可の欠如の脆弱性（CVE-2026-73385）
WordPressプラグイン「Outranking Plugin Options」に認可の欠如の脆弱性が確認されました。バージョン 1.1.3 以前に影響があります。
-
WordPressテーマ「Resido - Real Estate WordPress Theme」にファイルインクルージョンの脆弱性（CVE-2026-73387）
WordPressテーマ「Resido - Real Estate WordPress Theme」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.5 以前に影響があります。
-
WordPressプラグイン「Membership For WooCommerce」に情報漏えいの脆弱性（CVE-2026-19709）
WordPressプラグイン「Membership For WooCommerce」に情報漏えいの脆弱性が確認されました。バージョン 3.1.2 未満に影響があります。修正版 3.1.2 への更新が推奨されます。
-
WordPressプラグイン「Royal Addons for Elementor – Addons and Templates Kit for Elementor」にコードインジェクションの脆弱性（CVE-2026-13405）
WordPressプラグイン「Royal Addons for Elementor – Addons and Templates Kit for Elementor」にコードインジェクションの脆弱性が確認されました。バージョン 1.7.1066 未満に影響があります。修正版 1.7.1066 への更新が推奨されます。
-
WordPressプラグイン「Stitch Express」に認可の欠如の脆弱性（CVE-2026-73394）
WordPressプラグイン「Stitch Express」に認可の欠如の脆弱性が確認されました。バージョン 1.9.1 以前に影響があります。
-
WordPressプラグイン「GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-19697）
WordPressプラグイン「GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.5.0 未満に影響があります。修正版 2.5.0 への更新が推奨されます。
-
WordPressプラグイン「GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor」に情報漏えいの脆弱性（CVE-2026-19699）
WordPressプラグイン「GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor」に情報漏えいの脆弱性が確認されました。バージョン 2.4.15 以前に影響があります。修正版 2.5.0 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-74992）
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.2.3 未満に影響があります。修正版 6.2.3 への更新が推奨されます。
-
WordPressプラグイン「Depicter — Popup & Slider Builder」に危険なファイルのアップロードの脆弱性（CVE-2026-15049）
WordPressプラグイン「Depicter — Popup & Slider Builder」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 4.8.0 未満に影響があります。修正版 4.8.0 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にコードインジェクションの脆弱性（CVE-2026-16747）
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にコードインジェクションの脆弱性が確認されました。バージョン 6.2.1 未満に影響があります。修正版 6.2.1 への更新が推奨されます。
-
WordPressプラグイン「Shared Files – File Upload & Download Manager」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-78269）
WordPressプラグイン「Shared Files – File Upload & Download Manager」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 1.7.69 以前に影響があります。修正版 1.7.70 への更新が推奨されます。
-
WordPressプラグイン「Hash Form – Drag & Drop Form Builder」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-78280）
WordPressプラグイン「Hash Form – Drag & Drop Form Builder」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 1.4.0 以前に影響があります。修正版 1.4.1 への更新が推奨されます。
-
WordPressプラグイン「Tagembed: Social Media Feeds and Customer Reviews Widget」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66590）
WordPressプラグイン「Tagembed: Social Media Feeds and Customer Reviews Widget」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.4 以前に影響があります。修正版 7.5 への更新が推奨されます。
-
WordPressプラグイン「RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress」に認可の欠如の脆弱性（CVE-2026-78291）
WordPressプラグイン「RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 4.1223 以前に影響があります。修正版 4.1224 への更新が推奨されます。
-
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78290）
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.8.6 以前に影響があります。修正版 1.8.7 への更新が…
-
WordPressプラグイン「Advance Product Search- Voice & Ajax Search for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-66607）
WordPressプラグイン「Advance Product Search- Voice & Ajax Search for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.8 以前に影響があります。修正版 1.4.9 への更新が推奨されます。
-
WordPressプラグイン「Drag and Drop Multiple File Upload for Contact Form 7」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-14325）
WordPressプラグイン「Drag and Drop Multiple File Upload for Contact Form 7」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.3.9.9 未満に影響があります。修正版 1.3.9.9 への更新が推奨されます。