最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Security Hardener」に不適切な権限管理の脆弱性（CVE-2026-16149）
WordPressプラグイン「Security Hardener」に不適切な権限管理の脆弱性が確認されました。バージョン 2.4.4 以前に影響があります。修正版 2.4.5 への更新が推奨されます。
-
WordPressプラグイン「PPWP – Password Protect Pages」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-0551）
WordPressプラグイン「PPWP – Password Protect Pages」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.9.18 以前に影響があります。修正版 1.9.19 への更新が推奨されます。
-
WordPressプラグイン「WS Form LITE – Drag & Drop Contact Form Builder」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-4703）
WordPressプラグイン「WS Form LITE – Drag & Drop Contact Form Builder」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.10.80 以前に影響があります。修正版 1.10.82 への更新が推奨されます。
-
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-4559）
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.6.12 以前に影響があります。修正版 3.6.13 への更新が推奨されます。
-
WordPressプラグイン「Greenshift – animation and page builder blocks」に認可の欠如の脆弱性（CVE-2026-5093）
WordPressプラグイン「Greenshift – animation and page builder blocks」に認可の欠如の脆弱性が確認されました。バージョン 12.8.9 以前に影響があります。修正版 12.9.0 への更新が推奨されます。
-
WordPressプラグイン「MC4WP: Mailchimp for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-4561）
WordPressプラグイン「MC4WP: Mailchimp for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.12.0 以前に影響があります。修正版 4.12.1 への更新が推奨されます。
-
WordPressプラグイン「Advanced Product Fields (Product Addons) for WooCommerce」に不適切な入力確認の脆弱性（CVE-2026-2996）
WordPressプラグイン「Advanced Product Fields (Product Addons) for WooCommerce」に不適切な入力確認の脆弱性が確認されました。バージョン 1.6.21 以前に影響があります。修正版 1.6.22 への更新が推奨されます。
-
WordPressプラグイン「Post Duplicator」に認可の欠如の脆弱性（CVE-2026-4244）
WordPressプラグイン「Post Duplicator」に認可の欠如の脆弱性が確認されました。バージョン 3.0.11 以前に影響があります。修正版 3.0.12 への更新が推奨されます。
-
WordPressプラグイン「Post Duplicator」に不適切な認可の脆弱性（CVE-2026-4245）
WordPressプラグイン「Post Duplicator」に不適切な認可の脆弱性が確認されました。バージョン 3.0.11 以前に影響があります。修正版 3.0.12 への更新が推奨されます。
-
WordPressプラグイン「kk Star Ratings – Rate Post & Collect User Feedbacks」にコードインジェクションの脆弱性（CVE-2026-3424）
WordPressプラグイン「kk Star Ratings – Rate Post & Collect User Feedbacks」にコードインジェクションの脆弱性が確認されました。バージョン 5.4.10.3 以前に影響があります。修正版 5.4.10.4 への更新が推奨されます。
-
WordPressプラグイン「Mailgun for WordPress」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-78003）
WordPressプラグイン「Mailgun for WordPress」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「Themify Builder」に認可の欠如の脆弱性（CVE-2026-75027）
WordPressプラグイン「Themify Builder」に認可の欠如の脆弱性が確認されました。バージョン 7.8.0 以前に影響があります。修正版 7.8.1 への更新が推奨されます。
-
WordPressプラグイン「WPForms Pro」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18409）
WordPressプラグイン「WPForms Pro」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0.0.2 以前に影響があります。修正版 2.0.0.3 への更新が推奨されます。
-
WordPressプラグイン「AI Agent by SiteGround」に認可の欠如の脆弱性（CVE-2026-17153）
WordPressプラグイン「AI Agent by SiteGround」に認可の欠如の脆弱性が確認されました。バージョン 1.2.7 以前に影響があります。修正版 1.2.8 への更新が推奨されます。
-
WordPressプラグイン「Events Made Easy」にファイルインクルージョンの脆弱性（CVE-2026-75963）
WordPressプラグイン「Events Made Easy」にファイルインクルージョンの脆弱性が確認されました。バージョン 3.2.5 以前に影響があります。修正版 3.2.6 への更新が推奨されます。
-
Drupalモジュール「screenshot」に脆弱性（CVE-2026-76759）
Drupalモジュール「screenshot」に脆弱性が確認されました。すべてのバージョンに影響があります。修正版は確認されていません。
-
Drupalモジュール「postlight_parser」に脆弱性（CVE-2026-76758）
Drupalモジュール「postlight_parser」に脆弱性が確認されました。すべてのバージョンに影響があります。修正版は確認されていません。
-
Drupalモジュール「gammu_smsd」に脆弱性（CVE-2026-76755）
Drupalモジュール「gammu_smsd」に脆弱性が確認されました。すべてのバージョンに影響があります。修正版は確認されていません。
-
WordPressプラグイン「Elementor Website Builder Pro」に危険なファイルのアップロードの脆弱性（CVE-2026-32475）
WordPressプラグイン「Elementor Website Builder Pro」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 4.2.1 以前に影響があります。修正版 4.2.2 への更新が推奨されます。
-
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-18315）
WordPressプラグイン「TrueBooker – Appointment Booking and Scheduler System」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.2.6 以前に影響があります。修正版 1.2.7 への更新が推奨されます。