最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressテーマ「FreightCo – Free Transportation & Logistics WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-66650)
WordPressテーマ「FreightCo – Free Transportation & Logistics WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.1.15 以前に影響があります。
-
WordPressテーマ「Tonda - Elegant Shop WordPress Theme」にファイルインクルージョンの脆弱性(CVE-2026-28151)
WordPressテーマ「Tonda - Elegant Shop WordPress Theme」にファイルインクルージョンの脆弱性が確認されました。バージョン 2.6 未満に影響があります。修正版 2.6 への更新が推奨されます。
-
WordPressプラグイン「Tonda Core」にファイルインクルージョンの脆弱性(CVE-2026-28152)
WordPressプラグイン「Tonda Core」にファイルインクルージョンの脆弱性が確認されました。バージョン 2.6 未満に影響があります。修正版 2.6 への更新が推奨されます。
-
WordPressプラグイン「InfiniteWP Client」にSQLインジェクションの脆弱性(CVE-2026-74011)
WordPressプラグイン「InfiniteWP Client」にSQLインジェクションの脆弱性が確認されました。バージョン 1.13.9 以前に影響があります。修正版 1.13.10 への更新が推奨されます。
-
WordPressテーマ「Urna - All-in-one WooCommerce WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-66610)
WordPressテーマ「Urna - All-in-one WooCommerce WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.6.2 以前に影響があります。修正版 2.6.3 への更新が推奨されます。
-
WordPressプラグイン「12 Step Meeting List」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-66584)
WordPressプラグイン「12 Step Meeting List」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.19.16 以前に影響があります。修正版 3.19.17 への更新が推奨されます。
-
WordPressプラグイン「Social Media Share Buttons & Social Sharing Icons」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-66623)
WordPressプラグイン「Social Media Share Buttons & Social Sharing Icons」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.9.9 以前に影響があります。修正版 3.0.0 への更新が推奨されます。
-
WordPressプラグイン「Product Shortlist」にSQLインジェクションの脆弱性(CVE-2026-16950)
WordPressプラグイン「Product Shortlist」にSQLインジェクションの脆弱性が確認されました。バージョン 1.0.4 以前に影響があります。
-
WordPressプラグイン「Easy Appointments」に情報漏えいの脆弱性(CVE-2026-19406)
WordPressプラグイン「Easy Appointments」に情報漏えいの脆弱性が確認されました。バージョン 4.0.1 未満に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「WPS Bidouille」に情報漏えいの脆弱性(CVE-2026-19782)
WordPressプラグイン「WPS Bidouille」に情報漏えいの脆弱性が確認されました。バージョン 1.33.5 未満に影響があります。修正版 1.33.5 への更新が推奨されます。
-
WordPressプラグイン「Admin and Site Enhancements (ASE)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-19615)
WordPressプラグイン「Admin and Site Enhancements (ASE)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 9.0.1 未満に影響があります。修正版 9.0.1 への更新が推奨されます。
-
WordPressプラグイン「JSON Options」にコードインジェクションの脆弱性(CVE-2026-75860)
WordPressプラグイン「JSON Options」にコードインジェクションの脆弱性が確認されました。バージョン 0.0.4 以前に影響があります。
-
WordPressプラグイン「Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment」に認可の欠如の脆弱性(CVE-2026-78258)
WordPressプラグイン「Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment」に認可の欠如の脆弱性が確認されました。バージョン 2.7.5 以前に影響があります。修正版 2.7.6 への更新が推奨されます。
-
WordPressプラグイン「Duplicate Post」に認可の欠如の脆弱性(CVE-2026-19085)
WordPressプラグイン「Duplicate Post」に認可の欠如の脆弱性が確認されました。バージョン 1.5.6 未満に影響があります。修正版 1.5.6 への更新が推奨されます。
-
WordPressプラグイン「Duplicate Post」に認可の欠如の脆弱性(CVE-2026-19435)
WordPressプラグイン「Duplicate Post」に認可の欠如の脆弱性が確認されました。バージョン 1.5.6 未満に影響があります。修正版 1.5.6 への更新が推奨されます。
-
WordPressプラグイン「LitExtension – Automated Store Migration & Import」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-15046)
WordPressプラグイン「LitExtension – Automated Store Migration & Import」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 1.2.6 以前に影響があります。修正版 1.2.7 への更新が推奨されます。
-
WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」にパストラバーサルの脆弱性(WF-f20ead74-6db0-4bd2-82f6-0eb792288d70)
WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」にパストラバーサルの脆弱性が確認されました。バージョン 1.6.2 以前に影響があります。修正版 1.6.3 への更新が推奨されます。
-
WordPressプラグイン「AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI」に認可の欠如の脆弱性(CVE-2026-76057)
WordPressプラグイン「AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI」に認可の欠如の脆弱性が確認されました。バージョン 5.8.4 以前に影響があります。修正版 5.8.5 への更新が推奨されます。
-
WordPressプラグイン「AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI」に認可の欠如の脆弱性(CVE-2026-76074)
WordPressプラグイン「AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI」に認可の欠如の脆弱性が確認されました。バージョン 5.8.4 以前に影響があります。修正版 5.8.5 への更新が推奨されます。
-
WordPressプラグイン「WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels」にパストラバーサルの脆弱性(CVE-2026-18027)
WordPressプラグイン「WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels」にパストラバーサルの脆弱性が確認されました。バージョン 4.9.8 以前に影響があります。修正版 5.0.0 への更新が推奨されます。