最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressテーマ「Treck - Immigration and Visa Consulting WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94058)
WordPressテーマ「Treck - Immigration and Visa Consulting WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressテーマ「Ogency - Web Design Agency WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94059)
WordPressテーマ「Ogency - Web Design Agency WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressテーマ「Voldor - Welding & Metal Work WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94060)
WordPressテーマ「Voldor - Welding & Metal Work WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressテーマ「Whistle - Sports Clothing & Fitness Equipment」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94061)
WordPressテーマ「Whistle - Sports Clothing & Fitness Equipment」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.2 以前に影響があります。
-
WordPressテーマ「Neo | Barber Shop WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-94064)
WordPressテーマ「Neo | Barber Shop WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.5 以前に影響があります。
-
WordPressテーマ「colorit」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-94065)
WordPressテーマ「colorit」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.3 以前に影響があります。
-
WordPressテーマ「Education Center | LMS & Online Courses WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94063)
WordPressテーマ「Education Center | LMS & Online Courses WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.6.12 以前に影響があります。
-
WordPressプラグイン「Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments」に脆弱性(CVE-2026-93509)
WordPressプラグイン「Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments」に脆弱性が確認されました。バージョン 2.8.0 未満、2.0.0 以上 2.7.1…
-
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な認証の脆弱性(CVE-2026-94256)
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な認証の脆弱性が確認されました。バージョン 4.0.0 以前に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressテーマ「The Voux - A Multipurpose News & Magazine WordPress Theme」にファイルインクルージョンの脆弱性(CVE-2026-94067)
WordPressテーマ「The Voux - A Multipurpose News & Magazine WordPress Theme」にファイルインクルージョンの脆弱性が確認されました。バージョン 6.9.5 以前に影響があります。
-
Magento / Adobe Commerceに不適切な認可の脆弱性(CVE-2026-92910)
Magento / Adobe Commerceに不適切な認可の脆弱性が確認されました。バージョン 2.4.9-2026-sep, 2.4.8-2026-sep, 2.4.7-2026-sep 以前に影響があります。修正版 2.4.10-alpha1,2.4.9-2026-oct, 2.4.8-2026-oct, 2.4.7-2026-oct への更新が推奨されます。
-
WordPressテーマ「Kids Care | Children & Child Care WordPress Theme」にファイルインクルージョンの脆弱性(CVE-2026-42704)
WordPressテーマ「Kids Care | Children & Child Care WordPress Theme」にファイルインクルージョンの脆弱性が確認されました。バージョン 3.2.4 以前に影響があります。
-
WordPressプラグイン「YITH WooCommerce Product Add-Ons」に情報漏えいの脆弱性(CVE-2026-66480)
WordPressプラグイン「YITH WooCommerce Product Add-Ons」に情報漏えいの脆弱性が確認されました。バージョン 4.34.0 以前に影響があります。修正版 4.34.1 への更新が推奨されます。
-
WordPressプラグイン「WPLMS Plugin」にSQLインジェクションの脆弱性(CVE-2026-96327)
WordPressプラグイン「WPLMS Plugin」にSQLインジェクションの脆弱性が確認されました。バージョン 1.9.9.8.2 未満に影響があります。修正版 1.9.9.8.2 への更新が推奨されます。
-
WordPressプラグイン「ThemeStek Extras for LabtechCO Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94160)
WordPressプラグイン「ThemeStek Extras for LabtechCO Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 8.4 以前に影響があります。
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に脆弱性(CVE-2026-96333)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に脆弱性が確認されました。バージョン 4.16.8.1 以前に影響があります。修正版 4.16.9 への更新が推奨されます。
-
WordPressプラグイン「Simple Membership」に情報漏えいの脆弱性(CVE-2026-88785)
WordPressプラグイン「Simple Membership」に情報漏えいの脆弱性が確認されました。バージョン 4.8.2 以前に影響があります。修正版 4.8.3 への更新が推奨されます。
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-85571)
WordPressプラグイン「Tutor LMS – eLearning and online course solution」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 4.0.5 以上 4.1.0 以下に影響があります。修正版 4.1.1 への更新が推奨されます。
-
WordPressテーマ「Zeinet - Internet Provider & Satellite TV」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-93951)
WordPressテーマ「Zeinet - Internet Provider & Satellite TV」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.0 以前に影響があります。
-
WordPressテーマ「Grocery Shopping Store」に認可の欠如の脆弱性(CVE-2026-93949)
WordPressテーマ「Grocery Shopping Store」に認可の欠如の脆弱性が確認されました。バージョン 1.3.3 以前に影響があります。