最新の脆弱性情報

4,608 件 （1,101〜1,120 件目を表示）

• WordPressプラグイン「SQL Chart Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100158）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「SQL Chart Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.6 以前に影響があります。修正版 3.0.7 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Schema & Structured Data for WP & AMP」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96570）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Schema & Structured Data for WP & AMP」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.67 以前に影響があります。修正版 1.68 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Quick PayPal Payments: Payment Button & Form」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-110017）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Quick PayPal Payments: Payment Button & Form」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.0.4 以前に影響があります。修正版 6.0.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107748）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.3 以前に影響があります。修正版 4.0.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「My Calendar – Accessible Event Manager」に不適切な権限管理の脆弱性（CVE-2026-104798）
  公開 2026.10.15 更新 2026.10.16 危険度：重大（CVSS 9.8）

  WordPressプラグイン「My Calendar – Accessible Event Manager」に不適切な権限管理の脆弱性が確認されました。バージョン 3.4.24 以前、3.5 以上 3.5.21 以下、3.6 以上 3.6.17 以下、3.7 以上 3.7.17 以下、3.8 以上 3.8.7 以下に影響があります。修正版 3.4.25 / 3.5.22 / 3.6.18 / 3…

  CMS #WordPressプラグイン
• WordPressプラグイン「Modula Image Gallery – Photo Grid & Video Gallery」に認可の欠如の脆弱性（CVE-2026-107659）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.5）

  WordPressプラグイン「Modula Image Gallery – Photo Grid & Video Gallery」に認可の欠如の脆弱性が確認されました。バージョン 3.0.11 以前に影響があります。修正版 3.0.12 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にパストラバーサルの脆弱性（CVE-2026-109221）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.1）

  WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にパストラバーサルの脆弱性が確認されました。バージョン 4.9.3 以前に影響があります。修正版 4.9.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Bulk Page Generator – LPagery」に認可の欠如の脆弱性（CVE-2026-110019）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 4.3）

  WordPressプラグイン「Bulk Page Generator – LPagery」に認可の欠如の脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。修正版 3.1.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Klarna for WooCommerce」に認可の欠如の脆弱性（CVE-2026-110590）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.5）

  WordPressプラグイン「Klarna for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.13.3 以前に影響があります。修正版 4.13.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Gwolle Guestbook」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103481）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.1）

  WordPressプラグイン「Gwolle Guestbook」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.1.1 以前に影響があります。修正版 5.1.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「FunnelKit – Funnel Builder Plugin for WooCommerce Checkout」に認可の欠如の脆弱性（CVE-2026-107746）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.5）

  WordPressプラグイン「FunnelKit – Funnel Builder Plugin for WooCommerce Checkout」に認可の欠如の脆弱性が確認されました。バージョン 3.16.0.6 以前に影響があります。修正版 3.17.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Nexter Extension – Security, Performance, Code Snippets & Site Toolkit」に不適切な権限管理の脆弱性（CVE-2026-111114）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.5）

  WordPressプラグイン「Nexter Extension – Security, Performance, Code Snippets & Site Toolkit」に不適切な権限管理の脆弱性が確認されました。バージョン 4.7.11 以前に影響があります。修正版 4.7.12 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109998）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.3 以前に影響があります。修正版 2.4.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にコードインジェクションの脆弱性（CVE-2026-103911）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.5）

  WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にコードインジェクションの脆弱性が確認されました。バージョン 1.58.1 以前に影響があります。修正版 1.58.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Image Hub – Free Images from Unsplash, Pixabay, Pexels, Openverse & Giphy」に情報漏えいの脆弱性（CVE-2026-109191）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 4.3）

  WordPressプラグイン「Image Hub – Free Images from Unsplash, Pixabay, Pexels, Openverse & Giphy」に情報漏えいの脆弱性が確認されました。バージョン 1.2.0 以前に影響があります。修正版 1.3.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar」に認可の欠如の脆弱性（CVE-2026-110721）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 5.3）

  WordPressプラグイン「NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar」に認可の欠如の脆弱性が確認されました。バージョン 3.3.3 以前に影響があります。修正…

  CMS #WordPressプラグイン
• WordPressプラグイン「MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.」に不適切な権限管理の脆弱性（CVE-2026-109515）
  公開 2026.10.15 更新 2026.10.16 危険度：重大（CVSS 9.8）

  WordPressプラグイン「MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.」に不適切な権限管理の脆弱性が確認されました。バージョン 1.2.78.6 以前に影響があります。修正版 1.2.78.7 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「InstaWP Connect – 1-click WP Staging & Migration」に不適切な権限管理の脆弱性（CVE-2026-109400）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.5）

  WordPressプラグイン「InstaWP Connect – 1-click WP Staging & Migration」に不適切な権限管理の脆弱性が確認されました。バージョン 0.1.4.1 以前に影響があります。修正版 0.1.4.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance」にSQLインジェクションの脆弱性（CVE-2026-111106）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.5）

  WordPressプラグイン「Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance」にSQLインジェクションの脆弱性が確認されました。バージョン 1.31.4 以前に影響があります。修正版 1.31.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-103525）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.5）

  WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.7.0 以前に影響があります。修正版 1.7.1 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。