最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WPGraphQL」に情報漏えいの脆弱性(CVE-2026-109703)
WordPressプラグイン「WPGraphQL」に情報漏えいの脆弱性が確認されました。バージョン 2.24.0 以前に影響があります。
-
WordPressプラグイン「Pay for Payment for WooCommerce – Payment Gateway Fees & Discounts」に認可の欠如の脆弱性(CVE-2026-108493)
WordPressプラグイン「Pay for Payment for WooCommerce – Payment Gateway Fees & Discounts」に認可の欠如の脆弱性が確認されました。バージョン 3.0.1 以前に影響があります。修正版 3.0.2 への更新が推奨されます。
-
WordPressプラグイン「CodeAtoZ B2B Suite for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-105969)
WordPressプラグイン「CodeAtoZ B2B Suite for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.6.1 未満に影響があります。修正版 1.6.1 への更新が推奨されます。
-
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」に認可の欠如の脆弱性(CVE-2026-107319)
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」に認可の欠如の脆弱性が確認されました。バージョン 8.0.6 未満に影響があります。修正版 8.0.6 への更新が推奨されます。
-
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」に認可の欠如の脆弱性(CVE-2026-107320)
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」に認可の欠如の脆弱性が確認されました。バージョン 7.9.5 以上 8.0.5 以下に影響があります。修正版 8.0.6 への更新が推奨されます。
-
WordPressプラグイン「Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant」に認可の欠如の脆弱性(CVE-2026-87968)
WordPressプラグイン「Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for WooCommerce Merchant」に認可の欠如の脆弱性が確認されました。バージョン 5.3.2 未満に影響があります。修正版 5.3.2 への更新が推奨されます。
-
WordPressプラグイン「Robokassa payment gateway for Woocommerce」に認可の欠如の脆弱性(CVE-2026-91076)
WordPressプラグイン「Robokassa payment gateway for Woocommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.9.0 未満に影響があります。修正版 1.9.0 への更新が推奨されます。
-
WordPressプラグイン「Donation Thermometer」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-92409)
WordPressプラグイン「Donation Thermometer」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.3.0 未満に影響があります。修正版 2.3.0 への更新が推奨されます。
-
WordPressプラグイン「YITH WooCommerce Popup」に認可の欠如の脆弱性(CVE-2026-92426)
WordPressプラグイン「YITH WooCommerce Popup」に認可の欠如の脆弱性が確認されました。バージョン 1.60.0 未満に影響があります。修正版 1.60.0 への更新が推奨されます。
-
WordPressプラグイン「Sifalo Pay – Mobile Money & Card Payments for WooCommerce」に認可の欠如の脆弱性(CVE-2026-94260)
WordPressプラグイン「Sifalo Pay – Mobile Money & Card Payments for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.0 以上 2.5.2 以下に影響があります。修正版 2.5.3 への更新が推奨されます。
-
WordPressプラグイン「Sifalo Pay – Mobile Money & Card Payments for WooCommerce」に認可の欠如の脆弱性(CVE-2026-94261)
WordPressプラグイン「Sifalo Pay – Mobile Money & Card Payments for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.0 以上 2.5.2 以下に影響があります。修正版 2.5.3 への更新が推奨されます。
-
WordPressプラグイン「AWP Classifieds」に認可の欠如の脆弱性(CVE-2026-96904)
WordPressプラグイン「AWP Classifieds」に認可の欠如の脆弱性が確認されました。バージョン 4.4.9 未満に影響があります。修正版 4.4.9 への更新が推奨されます。
-
WordPressプラグイン「Walletdoc Payment Gateway for WooCommerce」にSQLインジェクションの脆弱性(CVE-2026-103307)
WordPressプラグイン「Walletdoc Payment Gateway for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 1.8.5 未満に影響があります。修正版 1.8.5 への更新が推奨されます。
-
WordPressプラグイン「Fast Courier – Shipping & Freight」にSQLインジェクションの脆弱性(CVE-2026-89288)
WordPressプラグイン「Fast Courier – Shipping & Freight」にSQLインジェクションの脆弱性が確認されました。バージョン 5.0.0 以上 5.2.3 以下に影響があります。修正版 5.2.4 への更新が推奨されます。
-
WordPressプラグイン「Forms」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-86799)
WordPressプラグイン「Forms」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.2 未満に影響があります。修正版 3.0.2 への更新が推奨されます。
-
WordPressプラグイン「Trust Payments Gateway for WooCommerce」に認可の欠如の脆弱性(CVE-2026-87843)
WordPressプラグイン「Trust Payments Gateway for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 3.1.0 未満に影響があります。修正版 3.1.0 への更新が推奨されます。
-
Drupalに脆弱性(CVE-2026-108097)
Drupalに脆弱性が確認されました。バージョン 8.9.0 以上 10.6.19 未満、11.0.0 以上 11.3.19 未満、11.4.0 以上 11.4.10 未満、12.0.0-alpha1 以上 12.0.0-beta2 未満に影響があります。修正版 10.6.19 / 11.3.19 / 11.4.10 / 12.0.0-beta2 への更新が推奨されます。
-
Magento / Adobe Commerceにクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-91013)
Magento / Adobe Commerceにクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.9-2026-sep, 2.4.8-2026-sep, 2.4.7-2026-sep 以前に影響があります。修正版 2.4.10-alpha1,2.4.9-2026-oct, 2.4.8-2026-oct, 2.4.7-2026-oct への更新が推奨されます。
-
Magento / Adobe Commerceにクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-92911)
Magento / Adobe Commerceにクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.4.9-2026-sep, 2.4.8-2026-sep, 2.4.7-2026-sep 以前に影響があります。修正版 2.4.10-alpha1,2.4.9-2026-oct, 2.4.8-2026-oct, 2.4.7-2026-oct への更新が推奨されます。
-
WordPressプラグイン「Viable URL Media Uploader」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2025-14564)
WordPressプラグイン「Viable URL Media Uploader」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。