最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」に認可の欠如の脆弱性（CVE-2026-96337）
WordPressプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress」に認可の欠如の脆弱性が確認されました。バージョン 4.17.3 以前に影響があります。修正版 4.17.4 への更新が推奨されます。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に脆弱性（CVE-2026-96336）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」に脆弱性が確認されました。バージョン 1.57.2 以前に影響があります。修正版 1.57.2.1 への更新が推奨されます。
-
WordPressプラグイン「HUSKY – Products Filter for WooCommerce Professional」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95608）
WordPressプラグイン「HUSKY – Products Filter for WooCommerce Professional」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.3.2 以前に影響があります。修正版 1.4.4 への更新が推奨されます。
-
WordPressプラグイン「Tainacan」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-94676）
WordPressプラグイン「Tainacan」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。修正版 1.4.0 への更新が推奨されます。
-
WordPressプラグイン「Sell Downloads」に認可の欠如の脆弱性（CVE-2026-94590）
WordPressプラグイン「Sell Downloads」に認可の欠如の脆弱性が確認されました。バージョン 1.2.3 以前に影響があります。修正版 1.2.4 への更新が推奨されます。
-
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な権限管理の脆弱性（CVE-2026-94257）
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に不適切な権限管理の脆弱性が確認されました。バージョン 3.9.6 以上 4.0.0 以下に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「MemberHero – Simple User Registration & Login」に認可の欠如の脆弱性（CVE-2026-94235）
WordPressプラグイン「MemberHero – Simple User Registration & Login」に認可の欠如の脆弱性が確認されました。バージョン 6.9 以前に影響があります。
-
WordPressプラグイン「WP-Invoice – Web Invoice and Billing」に情報漏えいの脆弱性（CVE-2026-97183）
WordPressプラグイン「WP-Invoice – Web Invoice and Billing」に情報漏えいの脆弱性が確認されました。バージョン 4.3.1 以前に影響があります。
-
WordPressプラグイン「Piotnet Forms」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96227）
WordPressプラグイン「Piotnet Forms」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.30 以前に影響があります。
-
WordPressプラグイン「UpSolution Core」にSQLインジェクションの脆弱性（CVE-2026-95610）
WordPressプラグイン「UpSolution Core」にSQLインジェクションの脆弱性が確認されました。バージョン 9.3 以前に影響があります。修正版 9.3.1 への更新が推奨されます。
-
WordPressプラグイン「LTL Freight Quotes – ODFL Edition」にSQLインジェクションの脆弱性（CVE-2026-87781）
WordPressプラグイン「LTL Freight Quotes – ODFL Edition」にSQLインジェクションの脆弱性が確認されました。バージョン 4.2.11 以上 4.2.18 以下に影響があります。修正版 4.2.19 への更新が推奨されます。
-
WordPressテーマ「WPLMS Learning Management System for WordPress, WordPress LMS」にSQLインジェクションの脆弱性（CVE-2026-95607）
WordPressテーマ「WPLMS Learning Management System for WordPress, WordPress LMS」にSQLインジェクションの脆弱性が確認されました。バージョン 4.973 以前に影響があります。修正版 4.974 への更新が推奨されます。
-
WordPressプラグイン「LTL Freight Quotes – ODFL Edition」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-87780）
WordPressプラグイン「LTL Freight Quotes – ODFL Edition」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.2.18 以前に影響があります。修正版 4.2.19 への更新が推奨されます。
-
WordPressテーマ「Camelia | Floral Studio Florist WordPress Theme」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-93944）
WordPressテーマ「Camelia | Floral Studio Florist WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.2.15 以前に影響があります。
-
WordPressテーマ「Convex - Architecture & Interior Design WordPress Theme」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-93943）
WordPressテーマ「Convex - Architecture & Interior Design WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.16.0 以前に影響があります。
-
WordPressテーマ「Dwell - Building, Construction & Renovation Theme」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-93942）
WordPressテーマ「Dwell - Building, Construction & Renovation Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.16.0 以前に影響があります。
-
WordPressテーマ「Edema | Wellness & Spa WordPress Theme」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-93941）
WordPressテーマ「Edema | Wellness & Spa WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.2.2.2 以前に影響があります。
-
WordPressテーマ「Greeny - Electric Car Dealership WordPress Theme」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-93940）
WordPressテーマ「Greeny - Electric Car Dealership WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.10.0 以前に影響があります。
-
WordPressテーマ「Hogwords | School, University Education WordPress Theme」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-93938）
WordPressテーマ「Hogwords | School, University Education WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.2.7 以前に影響があります。
-
WordPressテーマ「Hygia - Cleaning Services WordPress Theme」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-93937）
WordPressテーマ「Hygia - Cleaning Services WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.21.0 以前に影響があります。