最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressテーマ「Bonbon」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-62011)
WordPressテーマ「Bonbon」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.11 以前に影響があります。
-
WordPressプラグイン「WP Booking System – Booking Calendar」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107126)
WordPressプラグイン「WP Booking System – Booking Calendar」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.1.0.1 未満に影響があります。修正版 2.1.0.1 への更新が推奨されます。
-
WordPressプラグイン「WP Encryption: Easy SSL / HTTPS & Free SSL certificate, HTTPS redirect」に認可の欠如の脆弱性(CVE-2026-108064)
WordPressプラグイン「WP Encryption: Easy SSL / HTTPS & Free SSL certificate, HTTPS redirect」に認可の欠如の脆弱性が確認されました。バージョン 7.8.8.2 未満に影響があります。修正版 7.8.8.2 への更新が推奨されます。
-
WordPressテーマ「Avventure」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-62010)
WordPressテーマ「Avventure」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.1.12 以前に影響があります。
-
WordPressテーマ「gamezone」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-62015)
WordPressテーマ「gamezone」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.1.11 以前に影響があります。
-
WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」にコードインジェクションの脆弱性(CVE-2026-86787)
WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」にコードインジェクションの脆弱性が確認されました。バージョン 3.9.1 未満に影響があります。修正版 3.9.1 への更新が推奨されます。
-
WordPressテーマ「EmojiNation」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-62014)
WordPressテーマ「EmojiNation」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.0.12 以前に影響があります。
-
WordPressテーマ「Edge Decor」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-62013)
WordPressテーマ「Edge Decor」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.9 以前に影響があります。
-
WordPressプラグイン「Polylang」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-97278)
WordPressプラグイン「Polylang」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.8.9 以前に影響があります。修正版 3.8.10 への更新が推奨されます。
-
WordPressテーマ「Marin」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2024-10303)
WordPressテーマ「Marin」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 0.1.1 以前に影響があります。修正版 0.1.2 への更新が推奨されます。
-
WordPressプラグイン「WP w3all phpBB」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-107422)
WordPressプラグイン「WP w3all phpBB」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。修正版 3.1.2 への更新が推奨されます。
-
WordPressプラグイン「Bus Ticket Booking with Seat Reservation」に認可の欠如の脆弱性(CVE-2026-107425)
WordPressプラグイン「Bus Ticket Booking with Seat Reservation」に認可の欠如の脆弱性が確認されました。バージョン 5.9.7 以前に影響があります。修正版 5.9.8 への更新が推奨されます。
-
WordPressプラグイン「Affiliates」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-108291)
WordPressプラグイン「Affiliates」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 7.0.1 以前に影響があります。修正版 7.1.0 への更新が推奨されます。
-
WordPressプラグイン「Auction Nudge – Your eBay Listings」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-61988)
WordPressプラグイン「Auction Nudge – Your eBay Listings」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 8.4.0 以前に影響があります。
-
WordPressプラグイン「Push Notification for Post and BuddyPress」に認可の欠如の脆弱性(CVE-2026-107417)
WordPressプラグイン「Push Notification for Post and BuddyPress」に認可の欠如の脆弱性が確認されました。バージョン 3.23 以前に影響があります。修正版 3.24 への更新が推奨されます。
-
WordPressプラグイン「Weaver Xtreme Theme Support」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-54870)
WordPressプラグイン「Weaver Xtreme Theme Support」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.0.1 以前に影響があります。
-
WordPressプラグイン「IMPress for IDX Broker」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-54869)
WordPressプラグイン「IMPress for IDX Broker」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.3.1 以前に影響があります。
-
WordPressプラグイン「FV Simpler SEO」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-54868)
WordPressプラグイン「FV Simpler SEO」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.9.7 以前に影響があります。修正版 1.9.8 への更新が推奨されます。
-
WordPressプラグイン「Responsive Slider」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-54867)
WordPressプラグイン「Responsive Slider」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 0.1.9 以前に影響があります。
-
WordPressプラグイン「WPGraphQL」に情報漏えいの脆弱性(CVE-2026-109703)
WordPressプラグイン「WPGraphQL」に情報漏えいの脆弱性が確認されました。バージョン 2.24.0 以前に影響があります。