最新の脆弱性情報

4,608 件 （1,041〜1,060 件目を表示）

• Goに脆弱性（CVE-2026-78669）
  公開 2026.10.08 更新 2026.10.16 危険度：高（CVSS 7.5）

  Goに脆弱性が確認されました。バージョン 1.26.9 未満、1.27.0-0 以上 1.27.2 未満に影響があります。修正版 1.26.9 / 1.27.2 への更新が推奨されます。

  プログラミング言語 #Go
• Goに脆弱性（CVE-2026-97030）
  公開 2026.10.08 更新 2026.10.16 危険度：中（CVSS 6.1）

  Goに脆弱性が確認されました。バージョン 1.26.9 未満、1.27.0-0 以上 1.27.2 未満に影響があります。修正版 1.26.9 / 1.27.2 への更新が推奨されます。

  プログラミング言語 #Go
• Goに脆弱性（CVE-2026-97031）
  公開 2026.10.08 更新 2026.10.16 危険度：高（CVSS 7.5）

  Goに脆弱性が確認されました。バージョン 1.26.9 未満、1.27.0-0 以上 1.27.2 未満に影響があります。修正版 1.26.9 / 1.27.2 への更新が推奨されます。

  プログラミング言語 #Go
• WordPressプラグイン「Events Made Easy」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107649）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 5.4）

  WordPressプラグイン「Events Made Easy」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.2.22 以前に影響があります。修正版 3.2.23 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110703）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「GeoDirectory – WP Business Directory Plugin and Classified Listings Directory」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.191 以前に影響があります。修正版 2.8.192 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「GoSMTP Pro」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96768）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「GoSMTP Pro」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 1.2.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109224）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.9.4 以前に影響があります。修正版 4.9.5 …

  CMS #WordPressプラグイン
• WordPressプラグイン「Name Directory」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-104726）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Name Directory」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.34.2 以前に影響があります。修正版 1.34.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性（CVE-2026-104003）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 5.4）

  WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」にコードインジェクションの脆弱性が確認されました。バージョン 4.17.5 以前に影響があります。修正版 4.17.6 への更新が推…

  CMS #WordPressプラグイン
• WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」にSQLインジェクションの脆弱性（CVE-2026-92766）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.5）

  WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 3.5.1 以前に影響があります。修正版 3.6.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「DoubleScale CRM | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More」に危険なファイルのアップロードの脆弱性（CVE-2026-111311）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.8）

  WordPressプラグイン「DoubleScale CRM | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.5.1 以前に影響があります。修正版 1.6.0 への…

  CMS #WordPressプラグイン
• WordPressプラグイン「Tutor LMS – eLearning and online course solution」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93681）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Tutor LMS – eLearning and online course solution」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.1.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP File Download」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-39799）
  公開 2026.10.06 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「WP File Download」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.3.6 以前に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「Social Share Buttons」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100108）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Social Share Buttons」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.30 以前に影響があります。修正版 1.31 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「FiboSearch – Ajax Search for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100106）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「FiboSearch – Ajax Search for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.34.2 以前に影響があります。修正版 1.34.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96870）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.12.0 以前に影響があります。修正版 1.12.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-87111）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.2.9 以前に影響があります。修正版 6.3.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Vulnity Security」に不適切な認証の脆弱性（CVE-2026-75903）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.1）

  WordPressプラグイン「Vulnity Security」に不適切な認証の脆弱性が確認されました。バージョン 1.4.3 以前に影響があります。修正版 1.4.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Mail Logging」に情報漏えいの脆弱性（CVE-2026-109401）
  公開 2026.10.15 更新 2026.10.16 危険度：低（CVSS 2.7）

  WordPressプラグイン「WP Mail Logging」に情報漏えいの脆弱性が確認されました。バージョン 1.17.0 以前に影響があります。修正版 1.17.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Photo Album Plus」にコマンドインジェクションの脆弱性（CVE-2026-92115）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.8）

  WordPressプラグイン「WP Photo Album Plus」にコマンドインジェクションの脆弱性が確認されました。バージョン 9.3.02.002 以前に影響があります。修正版 9.3.02.003 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。