最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressテーマ「Angio - Creative Music Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-62021)
WordPressテーマ「Angio - Creative Music Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.1.1 以前に影響があります。
-
WordPressプラグイン「Easy Digital Downloads – eCommerce Payments and Subscriptions made easy」に認可の欠如の脆弱性(CVE-2026-105190)
WordPressプラグイン「Easy Digital Downloads – eCommerce Payments and Subscriptions made easy」に認可の欠如の脆弱性が確認されました。バージョン 3.7.0 以前に影響があります。修正版 3.7.1 への更新が推奨されます。
-
WordPressテーマ「TouchUp - Cosmetic and Plastic Surgery WordPress Theme」にファイルインクルージョンの脆弱性(CVE-2026-62020)
WordPressテーマ「TouchUp - Cosmetic and Plastic Surgery WordPress Theme」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.4 未満に影響があります。修正版 1.4 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104754)
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.0.279 以前に影響があります。修正版 1.0.280 への更新が推奨されます。
-
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」に認可の欠如の脆弱性(CVE-2026-104680)
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」に認可の欠如の脆弱性が確認されました。バージョン 1.16.1 以前に影響があります。修正版 1.16.2 への更新が推奨されます。
-
WordPressプラグイン「WooCommerce Bookings」にリソースの過剰消費の脆弱性(CVE-2026-14854)
WordPressプラグイン「WooCommerce Bookings」にリソースの過剰消費の脆弱性が確認されました。バージョン 3.10.0 以前に影響があります。修正版 3.11.0 への更新が推奨されます。
-
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」に認可の欠如の脆弱性(CVE-2026-104079)
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」に認可の欠如の脆弱性が確認されました。バージョン 1.16.1 以前に影響があります。修正版 1.16.2 への更新が推奨されます。
-
WordPressプラグイン「Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform」に不適切な認証の脆弱性(CVE-2026-103646)
WordPressプラグイン「Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform」に不適切な認証の脆弱性が確認されました。バージョン 2.16.0 以前に影響があります。修正版 2.17.0 への更新が推奨されます。
-
WordPressプラグイン「Squadeno – Club Sports Manager」に不適切な認可の脆弱性(CVE-2026-107507)
WordPressプラグイン「Squadeno – Club Sports Manager」に不適切な認可の脆弱性が確認されました。バージョン 1.11.0 以前に影響があります。修正版 1.12.0 への更新が推奨されます。
-
WordPressプラグイン「Thanko Thank You Page Customizer for WooCommerce」にコードインジェクションの脆弱性(CVE-2026-103071)
WordPressプラグイン「Thanko Thank You Page Customizer for WooCommerce」にコードインジェクションの脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 1.2.4 への更新が推奨されます。
-
WordPressプラグイン「HireZoot – Job Listings, Career Page & Recruitment Tool」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2025-15703)
WordPressプラグイン「HireZoot – Job Listings, Career Page & Recruitment Tool」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.0 以前に影響があります。修正版 4.0.0 への更新が推奨されます。
-
WordPressテーマ「TutorStarter」に重要な機能に対する認証の欠如の脆弱性(CVE-2026-104671)
WordPressテーマ「TutorStarter」に重要な機能に対する認証の欠如の脆弱性が確認されました。バージョン 4.0.3 以前に影響があります。修正版 4.0.4 への更新が推奨されます。
-
WordPressプラグイン「Super Payments – WooCommerce Payment Gateway」に脆弱性(CVE-2026-103329)
WordPressプラグイン「Super Payments – WooCommerce Payment Gateway」に脆弱性が確認されました。バージョン 1.43.0 以前に影響があります。修正版 1.43.1 への更新が推奨されます。
-
WordPressプラグイン「Booster Elite for WooCommerce」に認可の欠如の脆弱性(CVE-2023-25996)
WordPressプラグイン「Booster Elite for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 8.4.0 未満に影響があります。修正版 8.4.0 への更新が推奨されます。
-
Elasticsearchにリソースの過剰消費の脆弱性(CVE-2026-102404)
Elasticsearchにリソースの過剰消費の脆弱性が確認されました。バージョン 8.0.0 以上 8.19.23 未満、9.0.0 以上 9.4.8 未満、9.5.0 以上 9.5.5 未満に影響があります。修正版 8.19.23 / 9.4.8 / 9.5.5 への更新が推奨されます。
-
Elasticsearchに不適切な認可の脆弱性(CVE-2026-102407)
Elasticsearchに不適切な認可の脆弱性が確認されました。バージョン 7.17.5 以上 7.17.29 以下、8.2.2 以上 8.19.19 未満、9.0.0 以上 9.3.8 未満、9.4.0 以上 9.4.4 未満に影響があります。修正版 8.19.19 / 9.3.8 / 9.4.4 への更新が推奨されます。
-
Elasticsearchに正規表現によるサービス妨害(ReDoS)の脆弱性(CVE-2026-102408)
Elasticsearchに正規表現によるサービス妨害(ReDoS)の脆弱性が確認されました。バージョン 8.19.0 以上 8.19.22 未満、9.1.0 以上 9.4.8 未満、9.5.0 以上 9.5.5 未満に影響があります。修正版 8.19.22 / 9.4.8 / 9.5.5 への更新が推奨されます。
-
Magento / Adobe Commerceに不適切な入力確認の脆弱性(CVE-2026-95630)
Magento / Adobe Commerceに不適切な入力確認の脆弱性が確認されました。バージョン 2.4.9-2026-sep, 2.4.8-2026-sep, 2.4.7-2026-sep 以前に影響があります。修正版 2.4.10-alpha1,2.4.9-2026-oct, 2.4.8-2026-oct, 2.4.7-2026-oct への更新が推奨されます。
-
Elasticsearchに脆弱性(CVE-2026-102409)
Elasticsearchに脆弱性が確認されました。バージョン 9.2.0 以上 9.4.8 未満、9.5.0 以上 9.5.5 未満に影響があります。修正版 9.4.8 / 9.5.5 への更新が推奨されます。
-
Craft CMSにテンプレートインジェクションの脆弱性(CVE-2026-109305)
Craft CMSにテンプレートインジェクションの脆弱性が確認されました。バージョン 5.10.2 以上 5.10.14 未満に影響があります。修正版 5.10.14 への更新が推奨されます。