最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Depicter — Popup & Slider Builder」に危険なファイルのアップロードの脆弱性(CVE-2026-15049)
WordPressプラグイン「Depicter — Popup & Slider Builder」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 4.8.0 未満に影響があります。修正版 4.8.0 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にコードインジェクションの脆弱性(CVE-2026-16747)
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にコードインジェクションの脆弱性が確認されました。バージョン 6.2.1 未満に影響があります。修正版 6.2.1 への更新が推奨されます。
-
WordPressプラグイン「Shared Files – File Upload & Download Manager」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-78269)
WordPressプラグイン「Shared Files – File Upload & Download Manager」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 1.7.69 以前に影響があります。修正版 1.7.70 への更新が推奨されます。
-
WordPressプラグイン「Hash Form – Drag & Drop Form Builder」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-78280)
WordPressプラグイン「Hash Form – Drag & Drop Form Builder」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.4.0 以前に影響があります。修正版 1.4.1 への更新が推奨されます。
-
WordPressプラグイン「Tagembed: Social Media Feeds and Customer Reviews Widget」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-66590)
WordPressプラグイン「Tagembed: Social Media Feeds and Customer Reviews Widget」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.4 以前に影響があります。修正版 7.5 への更新が推奨されます。
-
WordPressプラグイン「RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress」に認可の欠如の脆弱性(CVE-2026-78291)
WordPressプラグイン「RepairBuddy – Repair Shop CRM & Booking Plugin for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 4.1223 以前に影響があります。修正版 4.1224 への更新が推奨されます。
-
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-78290)
WordPressプラグイン「Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.8.6 以前に影響があります。修正版 1.8.7 への更新が…
-
WordPressプラグイン「Advance Product Search- Voice & Ajax Search for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-66607)
WordPressプラグイン「Advance Product Search- Voice & Ajax Search for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.4.8 以前に影響があります。修正版 1.4.9 への更新が推奨されます。
-
WordPressプラグイン「Drag and Drop Multiple File Upload for Contact Form 7」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-14325)
WordPressプラグイン「Drag and Drop Multiple File Upload for Contact Form 7」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.3.9.9 未満に影響があります。修正版 1.3.9.9 への更新が推奨されます。
-
WordPressテーマ「TheGem」にSQLインジェクションの脆弱性(CVE-2026-66609)
WordPressテーマ「TheGem」にSQLインジェクションの脆弱性が確認されました。バージョン 5.12.3 以前に影響があります。修正版 5.12.3.1 への更新が推奨されます。
-
WordPressプラグイン「Link Whisper Free」にSQLインジェクションの脆弱性(CVE-2026-14601)
WordPressプラグイン「Link Whisper Free」にSQLインジェクションの脆弱性が確認されました。バージョン 0.9.7 未満に影響があります。修正版 0.9.7 への更新が推奨されます。
-
WordPressプラグイン「Persistent Login」にSQLインジェクションの脆弱性(CVE-2026-66594)
WordPressプラグイン「Persistent Login」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。修正版 3.1.1 への更新が推奨されます。
-
WordPressプラグイン「Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy」に情報漏えいの脆弱性(CVE-2026-16575)
WordPressプラグイン「Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy」に情報漏えいの脆弱性が確認されました。バージョン 5.0.14 未満に影響があります。修正版 5.0.14 への更新が推奨されます。
-
WordPressプラグイン「Swatchly – Product Variation Swatches for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-66605)
WordPressプラグイン「Swatchly – Product Variation Swatches for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.4.13 以前に影響があります。修正版 1.4.14 への更新が推奨されます。
-
WordPressプラグイン「Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy」に認可の欠如の脆弱性(CVE-2026-16577)
WordPressプラグイン「Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy」に認可の欠如の脆弱性が確認されました。バージョン 5.0.14 未満に影響があります。修正版 5.0.14 への更新が推奨されます。
-
WordPressプラグイン「Golo Framework」にファイルインクルージョンの脆弱性(CVE-2026-28150)
WordPressプラグイン「Golo Framework」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.7.5 未満に影響があります。修正版 1.7.5 への更新が推奨されます。
-
WordPressプラグイン「Media Library Assistant」にSQLインジェクションの脆弱性(CVE-2026-16959)
WordPressプラグイン「Media Library Assistant」にSQLインジェクションの脆弱性が確認されました。バージョン 3.40 未満に影響があります。修正版 3.40 への更新が推奨されます。
-
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」にSQLインジェクションの脆弱性(CVE-2026-66592)
WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」にSQLインジェクションの脆弱性が確認されました。バージョン 4.7.11 以前に影響があります。修正版 4.7.12 への更新が推奨されます。
-
WordPressプラグイン「Drag and Drop Multiple File Upload for Contact Form 7」にコードインジェクションの脆弱性(CVE-2026-18781)
WordPressプラグイン「Drag and Drop Multiple File Upload for Contact Form 7」にコードインジェクションの脆弱性が確認されました。バージョン 1.3.9.9 未満に影響があります。修正版 1.3.9.9 への更新が推奨されます。
-
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」に不適切な権限管理の脆弱性(CVE-2026-75796)
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」に不適切な権限管理の脆弱性が確認されました。バージョン 3.6.0 以前に影響があります。修正版 3.6.1 への更新が推奨されます。