最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「AI ChatBot for WooCommerce – WoowBot」に認可の欠如の脆弱性(CVE-2026-111372)
WordPressプラグイン「AI ChatBot for WooCommerce – WoowBot」に認可の欠如の脆弱性が確認されました。バージョン 5.0.0 以前に影響があります。修正版 5.0.1 への更新が推奨されます。
-
WordPressプラグイン「The Innovative Form Builder – IvyForms」に危険なファイルのアップロードの脆弱性(CVE-2026-109384)
WordPressプラグイン「The Innovative Form Builder – IvyForms」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.5.1 以前に影響があります。修正版 1.5.2 への更新が推奨されます。
-
WordPressプラグイン「WP Inventory Manager」にSQLインジェクションの脆弱性(CVE-2026-76005)
WordPressプラグイン「WP Inventory Manager」にSQLインジェクションの脆弱性が確認されました。バージョン 2.5.5 以前に影響があります。修正版 2.5.6 への更新が推奨されます。
-
WordPressプラグイン「BeyondSEO – AI SEO to Improve Rankings, Listings & Online Visibility」に不適切な権限管理の脆弱性(CVE-2026-76780)
WordPressプラグイン「BeyondSEO – AI SEO to Improve Rankings, Listings & Online Visibility」に不適切な権限管理の脆弱性が確認されました。バージョン 1.3.6 以前に影響があります。修正版 1.3.7 への更新が推奨されます。
-
WordPressプラグイン「PayPal Brasil para WooCommerce」に認可の欠如の脆弱性(CVE-2026-76058)
WordPressプラグイン「PayPal Brasil para WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.7.8 以前に影響があります。修正版 1.7.9 への更新が推奨されます。
-
WordPressプラグイン「The Grid」にコードインジェクションの脆弱性(CVE-2026-94169)
WordPressプラグイン「The Grid」にコードインジェクションの脆弱性が確認されました。バージョン 2.8.1 以前に影響があります。修正版 2.8.2 への更新が推奨されます。
-
WordPressプラグイン「VikRentCar Car Rental Management System」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-116749)
WordPressプラグイン「VikRentCar Car Rental Management System」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.4.10 以前に影響があります。修正版 1.4.11 への更新が推奨されます。
-
WordPressプラグイン「Hustle – Email Marketing, Lead Generation, Optins, Popups」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107710)
WordPressプラグイン「Hustle – Email Marketing, Lead Generation, Optins, Popups」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.8.14.3 以前に影響があります。修正版 7.8.14.4 への更新が推奨されます。
-
WordPressプラグイン「VikRentCar Car Rental Management System」にSQLインジェクションの脆弱性(CVE-2026-116750)
WordPressプラグイン「VikRentCar Car Rental Management System」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.10 以前に影響があります。修正版 1.4.11 への更新が推奨されます。
-
WordPressプラグイン「Advanced Custom Fields: Extended」に認可の欠如の脆弱性(CVE-2026-2839)
WordPressプラグイン「Advanced Custom Fields: Extended」に認可の欠如の脆弱性が確認されました。バージョン 0.9.2.7 以前に影響があります。修正版 0.9.2.8 への更新が推奨されます。
-
WordPressプラグイン「Related Posts for WordPress」に認可の欠如の脆弱性(CVE-2026-109979)
WordPressプラグイン「Related Posts for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 3.0.0 以前に影響があります。修正版 3.0.1 への更新が推奨されます。
-
WordPressプラグイン「Hustle – Email Marketing, Lead Generation, Optins, Popups」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-118169)
WordPressプラグイン「Hustle – Email Marketing, Lead Generation, Optins, Popups」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.8.14.3 以前に影響があります。修正版 7.8.14.4 への更新が推奨されます。
-
WordPressプラグイン「Related Posts for WordPress」に認可の欠如の脆弱性(CVE-2026-109980)
WordPressプラグイン「Related Posts for WordPress」に認可の欠如の脆弱性が確認されました。バージョン 3.0.0 以前に影響があります。修正版 3.0.1 への更新が推奨されます。
-
WordPressプラグイン「Avada (Fusion) Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104729)
WordPressプラグイン「Avada (Fusion) Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.16.2 以前に影響があります。修正版 3.16.3 への更新が推奨されます。
-
WordPressプラグイン「Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109975)
WordPressプラグイン「Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.2.27 以前に影響があります。修正版 2.2.28 への更新が推奨されます。
-
WordPressプラグイン「Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109978)
WordPressプラグイン「Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.2.27 以前に影響があります。修正版 2.2.28 への更新が推奨されます。
-
WordPressプラグイン「Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More」にファイルインクルージョンの脆弱性(CVE-2026-110185)
WordPressプラグイン「Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.31.0 以前に影響があります。修正版 1.32.0 への更新が推奨されます。
-
WordPressプラグイン「WP Visitor Statistics (Real Time Traffic)」にSQLインジェクションの脆弱性(CVE-2026-116609)
WordPressプラグイン「WP Visitor Statistics (Real Time Traffic)」にSQLインジェクションの脆弱性が確認されました。バージョン 8.8 以前に影響があります。修正版 8.9 への更新が推奨されます。
-
WordPressプラグイン「Product Addons for Woocommerce – Product Options with Custom Fields」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109988)
WordPressプラグイン「Product Addons for Woocommerce – Product Options with Custom Fields」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.1.8 以前に影響があります。修正版 3.1.9 への更新が推奨されます。
-
WordPressプラグイン「Rich Showcase for Google Reviews」に認可の欠如の脆弱性(CVE-2026-110020)
WordPressプラグイン「Rich Showcase for Google Reviews」に認可の欠如の脆弱性が確認されました。バージョン 7.1.6 以前に影響があります。修正版 7.1.7 への更新が推奨されます。