最新の脆弱性情報

4,608 件 （1,081〜1,100 件目を表示）

• WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100186）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.3 以前に影響があります。修正版 4.0.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「PilotPress」に不適切な権限管理の脆弱性（CVE-2026-85659）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.8）

  WordPressプラグイン「PilotPress」に不適切な権限管理の脆弱性が確認されました。バージョン 2.0.43 以前に影響があります。修正版 2.0.44 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109513）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.3.3…

  CMS #WordPressプラグイン
• WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」にSQLインジェクションの脆弱性（CVE-2026-109414）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.5）

  WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 3.6.1 以前に影響があります。修正版 3.6.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」にパストラバーサルの脆弱性（CVE-2026-103896）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.5）

  WordPressプラグイン「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」にパストラバーサルの脆弱性が確認されました。バージョン 2.34.5 以前に影響があります。修正版 2.34.8 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「ELEX WordPress HelpDesk & Customer Ticketing System」に危険なファイルのアップロードの脆弱性（CVE-2026-103768）
  公開 2026.10.15 更新 2026.10.16 危険度：重大（CVSS 9.8）

  WordPressプラグイン「ELEX WordPress HelpDesk & Customer Ticketing System」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.3.7 以前に影響があります。修正版 3.3.8 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Hide My WP Ghost – Security & Firewall」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-89051）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Hide My WP Ghost – Security & Firewall」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.0.12 以前に影響があります。修正版 7.0.13 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「SiteOrigin CSS」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111122）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「SiteOrigin CSS」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.6.7 以前に影響があります。修正版 1.6.8 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「SiteOrigin CSS」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107764）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「SiteOrigin CSS」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.6.7 以前に影響があります。修正版 1.6.8 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109232）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 10.31.9 以前に影響があります。修正版 10.31.10 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に不適切な権限管理の脆弱性（CVE-2026-109447）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.1）

  WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」に不適切な権限管理の脆弱性が確認されました。バージョン 4.0.3 以前に影響があります。修正版 4.0.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated」にコードインジェクションの脆弱性（CVE-2026-104001）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 5.4）

  WordPressプラグイン「Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated」にコードインジェクションの脆弱性が確認されました。バージョン 4.11.1 以前に影響があります。修正版 4.11.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Theme My Login」に不適切な権限管理の脆弱性（CVE-2026-89079）
  公開 2026.10.15 更新 2026.10.16 危険度：重大（CVSS 9.8）

  WordPressプラグイン「Theme My Login」に不適切な権限管理の脆弱性が確認されました。バージョン 7.2.1 以前に影響があります。修正版 7.2.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Tainacan」にパストラバーサルの脆弱性（CVE-2026-93767）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.5）

  WordPressプラグイン「Tainacan」にパストラバーサルの脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。修正版 1.4.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Lightweight Cookie Notice – Cookie Banner for Cookie Consent」に不十分な乱数の脆弱性（CVE-2026-12272）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 5.3）

  WordPressプラグイン「Lightweight Cookie Notice – Cookie Banner for Cookie Consent」に不十分な乱数の脆弱性が確認されました。バージョン 1.19 以前に影響があります。修正版 1.20 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Simply Schedule Appointments」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-104000）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Simply Schedule Appointments」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.6.12.35 以前に影響があります。修正版 1.6.12.37 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95686）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.9.2.1 以前に影響があります。修正版 1.10.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95809）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.9.2.1 以前に影響があります。修正版 1.10.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Ultra Addons for Contact Form 7」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103999）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Ultra Addons for Contact Form 7」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.5.54 以前に影響があります。修正版 3.5.55 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103480）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.1 以前に影響があります。修正版 3.0.2 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。