最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
DOMPurifyにクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109345)
DOMPurifyにクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.4.16 未満に影響があります。修正版 3.4.16 への更新が推奨されます。
-
WordPressプラグイン「Wise Chat」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-66636)
WordPressプラグイン「Wise Chat」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.4.1 以前に影響があります。修正版 3.4.2 への更新が推奨されます。
-
WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」にSQLインジェクションの脆弱性(CVE-2026-42721)
WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」にSQLインジェクションの脆弱性が確認されました。バージョン 3.9.1 以前に影響があります。修正版 3.9.2 への更新が推奨されます。
-
WordPressプラグイン「Food Menu – Restaurant Menu & Online Ordering for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-42709)
WordPressプラグイン「Food Menu – Restaurant Menu & Online Ordering for WooCommerce」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 6.0.5 以前に影響があります。修正版 6.0.6 への更新が推奨されます。
-
WordPressプラグイン「WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export」にSQLインジェクションの脆弱性(CVE-2026-45440)
WordPressプラグイン「WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import Export」にSQLインジェクションの脆弱性が確認されました。バージョン 9.2 以前に影響があります。修正版 9.3 への更新が推奨されます。
-
WordPressプラグイン「Social Share Icons & Social Share Buttons」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-42697)
WordPressプラグイン「Social Share Icons & Social Share Buttons」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.7.5 以前に影響があります。修正版 3.7.6 への更新が推奨されます。
-
WordPressプラグイン「SiteVault – Backup, Restore, Migration & Cloning」にコードインジェクションの脆弱性(CVE-2026-42696)
WordPressプラグイン「SiteVault – Backup, Restore, Migration & Cloning」にコードインジェクションの脆弱性が確認されました。バージョン 1.5.19 以前に影響があります。修正版 1.5.20 への更新が推奨されます。
-
WordPressプラグイン「Front End PM」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-39788)
WordPressプラグイン「Front End PM」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 11.4.6 以前に影響があります。修正版 11.4.7 への更新が推奨されます。
-
WordPressプラグイン「VikRentCar Car Rental Management System」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-39790)
WordPressプラグイン「VikRentCar Car Rental Management System」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.4.7 以前に影響があります。修正版 1.4.8 への更新が推奨されます。
-
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-42636)
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.4.6 以前に影響があります。修正版 4.4.7 への更新が推奨されます。
-
WordPressプラグイン「Instapage Plugin」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-39728)
WordPressプラグイン「Instapage Plugin」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 3.7.2 以前に影響があります。修正版 3.7.3 への更新が推奨されます。
-
WordPressプラグイン「Wise Chat」に認可の欠如の脆弱性(CVE-2026-39730)
WordPressプラグイン「Wise Chat」に認可の欠如の脆弱性が確認されました。バージョン 3.4.3 以前に影響があります。修正版 3.4.4 への更新が推奨されます。
-
WordPressプラグイン「Kognetiks Chatbot」に危険なファイルのアップロードの脆弱性(CVE-2026-32579)
WordPressプラグイン「Kognetiks Chatbot」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.4.9 以前に影響があります。修正版 2.5.0 への更新が推奨されます。
-
WordPressプラグイン「Kubio AI Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94167)
WordPressプラグイン「Kubio AI Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.9.3 以前に影響があります。修正版 2.9.4 への更新が推奨されます。
-
WordPressプラグイン「Aculect AI Companion」にオープンリダイレクトの脆弱性(CVE-2026-39600)
WordPressプラグイン「Aculect AI Companion」にオープンリダイレクトの脆弱性が確認されました。バージョン 0.8.2 以前に影響があります。修正版 0.8.3 への更新が推奨されます。
-
WordPressプラグイン「Verge3D Publishing and E-Commerce」に認可の欠如の脆弱性(CVE-2026-92996)
WordPressプラグイン「Verge3D Publishing and E-Commerce」に認可の欠如の脆弱性が確認されました。バージョン 4.1.0 以上 4.13.0 以下に影響があります。修正版 4.13.1 への更新が推奨されます。
-
WordPressプラグイン「Master Slider – Responsive Touch Slider」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-14844)
WordPressプラグイン「Master Slider – Responsive Touch Slider」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.11.5 未満に影響があります。修正版 3.11.5 への更新が推奨されます。
-
WordPressプラグイン「Robokassa payment gateway for Woocommerce」に認可の欠如の脆弱性(CVE-2026-78536)
WordPressプラグイン「Robokassa payment gateway for Woocommerce」に認可の欠如の脆弱性が確認されました。バージョン 1.8.9 以前に影響があります。修正版 1.9.0 への更新が推奨されます。
-
WordPressプラグイン「MailMunch – Grow your Email List」に不適切な認証の脆弱性(CVE-2026-81783)
WordPressプラグイン「MailMunch – Grow your Email List」に不適切な認証の脆弱性が確認されました。バージョン 3.3.0 以前に影響があります。修正版 3.3.1 への更新が推奨されます。
-
WordPressプラグイン「Wise Chat」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-81784)
WordPressプラグイン「Wise Chat」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.4.2 以前に影響があります。修正版 3.4.3 への更新が推奨されます。