最新の脆弱性情報

4,608 件 （681〜700 件目を表示）

• WordPressプラグイン「Link Whisper Free」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-109686）
  公開 2026.10.13 更新 2026.10.23 危険度：高（CVSS 7.5）

  WordPressプラグイン「Link Whisper Free」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 0.9.7 以前に影響があります。修正版 0.9.8 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Link Whisper Free」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109685）
  公開 2026.10.13 更新 2026.10.23 危険度：中（CVSS 6.1）

  WordPressプラグイン「Link Whisper Free」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 0.9.7 以前に影響があります。修正版 0.9.8 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Booking System – Booking Calendar」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109147）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 6.1）

  WordPressプラグイン「WP Booking System – Booking Calendar」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.1.0.2 以前に影響があります。修正版 2.1.0.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Knowledge Base」に認可の欠如の脆弱性（CVE-2026-108499）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Knowledge Base」に認可の欠如の脆弱性が確認されました。バージョン 3.2.0 以前に影響があります。修正版 3.2.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「BSK PDF Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-108498）
  公開 2026.10.13 更新 2026.10.23 危険度：高（CVSS 7.2）

  WordPressプラグイン「BSK PDF Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.8.1 以前に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にSQLインジェクションの脆弱性（CVE-2026-108497）
  公開 2026.10.13 更新 2026.10.23 危険度：高（CVSS 7.5）

  WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にSQLインジェクションの脆弱性が確認されました。バージョン 2.4.10 以前に影響があります。修正版 2.4.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-108491）
  公開 2026.10.13 更新 2026.10.23 危険度：高（CVSS 7.2）

  WordPressプラグイン「Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.6.1 以前に影響があります。修正版 3.6.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「PowerPack Lite for Beaver Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110897）
  公開 2026.10.16 更新 2026.10.23 危険度：高（CVSS 7.2）

  WordPressプラグイン「PowerPack Lite for Beaver Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.3.1 以前に影響があります。修正版 1.3.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Paymattic – Secure, Simple Payment & Donation with Subscription Payments, Recurring Donations, Customer Management」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-108484）
  公開 2026.10.12 更新 2026.10.23 危険度：高（CVSS 7.2）

  WordPressプラグイン「Paymattic – Secure, Simple Payment & Donation with Subscription Payments, Recurring Donations, Customer Management」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.6.27 以前に影響があります。修正版 4.6.28 へ…

  CMS #WordPressプラグイン
• WordPressプラグイン「Hippoo Mobile App for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-108483）
  公開 2026.10.12 更新 2026.10.23 危険度：中（CVSS 6.1）

  WordPressプラグイン「Hippoo Mobile App for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.12.0 以前に影響があります。修正版 1.12.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「MDTF – Meta Data and Taxonomies Filter」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-108175）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「MDTF – Meta Data and Taxonomies Filter」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.0 以前に影響があります。修正版 1.4.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「MDTF – Meta Data and Taxonomies Filter」にコードインジェクションの脆弱性（CVE-2026-108151）
  公開 2026.10.12 更新 2026.10.23 危険度：重大（CVSS 9.8）

  WordPressプラグイン「MDTF – Meta Data and Taxonomies Filter」にコードインジェクションの脆弱性が確認されました。バージョン 1.3.9 以前に影響があります。修正版 1.4.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WordLift – AI powered SEO – Schema」に認可の欠如の脆弱性（CVE-2026-110891）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 4.3）

  WordPressプラグイン「WordLift – AI powered SEO – Schema」に認可の欠如の脆弱性が確認されました。バージョン 3.54.15 以前に影響があります。修正版 3.54.17 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に情報漏えいの脆弱性（CVE-2026-108073）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」に情報漏えいの脆弱性が確認されました。バージョン 4.9.4 以前に影響があります。修正版 4.9.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「HireZoot – Job Listings, Career Page & Recruitment Tool」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107790）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 6.4）

  WordPressプラグイン「HireZoot – Job Listings, Career Page & Recruitment Tool」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.1.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Gantry 5 Framework」に情報漏えいの脆弱性（CVE-2026-110889）
  公開 2026.10.15 更新 2026.10.23 危険度：中（CVSS 5.3）

  WordPressプラグイン「Gantry 5 Framework」に情報漏えいの脆弱性が確認されました。バージョン 5.6.4 以前に影響があります。修正版 5.6.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WPBot – ChatBot Conversational Forms」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-110886）
  公開 2026.10.16 更新 2026.10.23 危険度：高（CVSS 8.1）

  WordPressプラグイン「WPBot – ChatBot Conversational Forms」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5.1 以前に影響があります。修正版 1.5.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Strong Testimonials」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-107436）
  公開 2026.10.16 更新 2026.10.23 危険度：高（CVSS 7.5）

  WordPressプラグイン「Strong Testimonials」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.3.12 以前に影響があります。修正版 3.3.13 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Live Summary for Gravity Forms」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110884）
  公開 2026.10.19 更新 2026.10.23 危険度：中（CVSS 6.1）

  WordPressプラグイン「Live Summary for Gravity Forms」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.10 以前に影響があります。修正版 1.2.11 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Strong Testimonials」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107435）
  公開 2026.10.19 更新 2026.10.23 危険度：高（CVSS 7.2）

  WordPressプラグイン「Strong Testimonials」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.12 以前に影響があります。修正版 3.3.13 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。