最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Waitlist Woocommerce ( Back in stock notifier )」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-77188）
WordPressプラグイン「Waitlist Woocommerce ( Back in stock notifier )」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.9.1 以前に影響があります。修正版 2.9.2 への更新が推奨されます。
-
WordPressプラグイン「Travelly – Tour & Travel Booking Manager for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109590）
WordPressプラグイン「Travelly – Tour & Travel Booking Manager for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.3.6 以前に影響があります。修正版 2.3.8 への更新が推奨されます。
-
WordPressプラグイン「UiChemy – Convert Figma, Prompts and AI Builds to Elementor, Gutenberg and Bricks」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109385）
WordPressプラグイン「UiChemy – Convert Figma, Prompts and AI Builds to Elementor, Gutenberg and Bricks」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.3.0 以前に影響があります。修正版 5.4.0 への更新が推奨されます。
-
WordPressプラグイン「Travelly – Tour & Travel Booking Manager for WooCommerce」に認可の欠如の脆弱性（CVE-2026-111213）
WordPressプラグイン「Travelly – Tour & Travel Booking Manager for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.3.6 以前に影響があります。修正版 2.3.8 への更新が推奨されます。
-
WordPressプラグイン「s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109972）
WordPressプラグイン「s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 261011 以前に影響があります。修正版 261017 への更新が推…
-
WordPressプラグイン「Post Snippets – Custom WordPress Code Snippets Customizer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-77871）
WordPressプラグイン「Post Snippets – Custom WordPress Code Snippets Customizer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.2.4 以前に影響があります。修正版 4.2.5 への更新が推奨されます。
-
WordPressプラグイン「Tainacan」にパストラバーサルの脆弱性（CVE-2026-104743）
WordPressプラグイン「Tainacan」にパストラバーサルの脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。修正版 1.4.0 への更新が推奨されます。
-
WordPressプラグイン「Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar」に不適切な権限管理の脆弱性（CVE-2026-109381）
WordPressプラグイン「Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar」に不適切な権限管理の脆弱性が確認されました。バージョン 5.7.8 以前に影響があります。修正版 5.7.9 への更新が推奨されます。
-
WordPressプラグイン「MxChat – AI Chatbot & Content Generation for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110662）
WordPressプラグイン「MxChat – AI Chatbot & Content Generation for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.2.25 以前に影響があります。修正版 3.2.26 への更新が推奨されます。
-
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110071）
WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.5 以前に影響があります。修正版 2.4.6 への更新が推奨されます。
-
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-104740）
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.10.2 以前に影響があります。修正版 1.10.3 への更新が推奨されます。
-
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-118164）
WordPressプラグイン「If-So Dynamic Content – Elementor & All Page Builders Personalization」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.10.2 以前に影響があります。修正版 1.10.3 への更新が推奨されます。
-
WordPressプラグイン「easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-108366）
WordPressプラグイン「easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.2 以前に影響があります。修正版 2.8.3 への更新が推奨されます。
-
WordPressプラグイン「DesignSetGo」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111068）
WordPressプラグイン「DesignSetGo」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.11.0 以前に影響があります。修正版 2.11.1 への更新が推奨されます。
-
WordPressプラグイン「Document Embedder – let visitors read files without downloading」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109370）
WordPressプラグイン「Document Embedder – let visitors read files without downloading」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.0 以前に影響があります。修正版 2.4.1 への更新が推奨されます。
-
WordPressプラグイン「Clean Login」に認可の欠如の脆弱性（CVE-2026-116610）
WordPressプラグイン「Clean Login」に認可の欠如の脆弱性が確認されました。バージョン 1.20.1 以前に影響があります。修正版 1.21 への更新が推奨されます。
-
WordPressプラグイン「Prime Mover – Backup and Migration」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-115806）
WordPressプラグイン「Prime Mover – Backup and Migration」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.2.1 以前に影響があります。修正版 2.2.2 への更新が推奨されます。
-
WordPressプラグイン「Customer Email Verification for WooCommerce」に不適切な認証の脆弱性（CVE-2026-109236）
WordPressプラグイン「Customer Email Verification for WooCommerce」に不適切な認証の脆弱性が確認されました。バージョン 2.8.2 以前に影響があります。修正版 2.8.3 への更新が推奨されます。
-
WordPressプラグイン「Product Designer for WooCommerce WordPress | Lumise」にパストラバーサルの脆弱性（CVE-2026-15323）
WordPressプラグイン「Product Designer for WooCommerce WordPress | Lumise」にパストラバーサルの脆弱性が確認されました。バージョン 2.1.2 以前に影響があります。
-
WordPressテーマ「YOOtheme Pro」に危険なファイルのアップロードの脆弱性（CVE-2026-102785）
WordPressテーマ「YOOtheme Pro」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 5.0.0 以上 5.0.52 以下に影響があります。修正版 5.0.53 への更新が推奨されます。