最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressテーマ「Hygia - Cleaning Services WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-93937)
WordPressテーマ「Hygia - Cleaning Services WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.21.0 以前に影響があります。
-
WordPressテーマ「iPharm - Online Pharmacy Woocommerce Elementor Template Kit」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-93936)
WordPressテーマ「iPharm - Online Pharmacy Woocommerce Elementor Template Kit」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.2.4 以前に影響があります。
-
WordPressテーマ「Let's Play | Hockey School & Winter Sports WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-93935)
WordPressテーマ「Let's Play | Hockey School & Winter Sports WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.1.15 以前に影響があります。
-
WordPressテーマ「Partiso | Political Party & Candidate Elementor Template Kit」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-93934)
WordPressテーマ「Partiso | Political Party & Candidate Elementor Template Kit」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.1.13 以前に影響があります。
-
WordPressテーマ「Rosalinda | Health Coach & Vegetarian Lifestyle WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-93933)
WordPressテーマ「Rosalinda | Health Coach & Vegetarian Lifestyle WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.2.4 以前に影響があります。
-
WordPressテーマ「Smart Casa | Home Automation & House Technologies WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-93932)
WordPressテーマ「Smart Casa | Home Automation & House Technologies WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.0.12 以前に影響があります。
-
WordPressテーマ「Smash - Tennis WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-93931)
WordPressテーマ「Smash - Tennis WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.12.0 以前に影響があります。
-
WordPressテーマ「Tantra | Yoga Studio and Fitness Club WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-93930)
WordPressテーマ「Tantra | Yoga Studio and Fitness Club WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.9.0 以前に影響があります。
-
WordPressテーマ「Travesia | Travel Agency and Tour Booking WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-93929)
WordPressテーマ「Travesia | Travel Agency and Tour Booking WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.1.16 以前に影響があります。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-84224)
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 6.3.1 以前に影響があります。修正版 6.3.2 への更新が推奨されます。
-
WordPressプラグイン「Veeqo for WooCommerce」に危険なファイルのアップロードの脆弱性(CVE-2026-93550)
WordPressプラグイン「Veeqo for WooCommerce」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.2.8 以前に影響があります。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にコードインジェクションの脆弱性(CVE-2026-84220)
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にコードインジェクションの脆弱性が確認されました。バージョン 6.3.1 以前に影響があります。修正版 6.3.2 への更新が推奨されます。
-
WordPressプラグイン「FooSales – Point of Sale (POS) for WooCommerce」に不適切な権限管理の脆弱性(CVE-2026-93548)
WordPressプラグイン「FooSales – Point of Sale (POS) for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 1.43.2 以前に影響があります。修正版 1.43.3 への更新が推奨されます。
-
WordPressプラグイン「SendPress Newsletters」に情報漏えいの脆弱性(CVE-2026-92990)
WordPressプラグイン「SendPress Newsletters」に情報漏えいの脆弱性が確認されました。バージョン 1.26.1.20 以前に影響があります。
-
WordPressプラグイン「SendPress Newsletters」に認可の欠如の脆弱性(CVE-2026-92989)
WordPressプラグイン「SendPress Newsletters」に認可の欠如の脆弱性が確認されました。バージョン 1.26.1.20 以前に影響があります。
-
WordPressプラグイン「Subscribe to Comments」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-91829)
WordPressプラグイン「Subscribe to Comments」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.3.2 以前に影響があります。修正版 2.3.3 への更新が推奨されます。
-
WordPressプラグイン「paymendo – Bank Transfer (Lite)」にSQLインジェクションの脆弱性(CVE-2026-89305)
WordPressプラグイン「paymendo – Bank Transfer (Lite)」にSQLインジェクションの脆弱性が確認されました。バージョン 1.1 以前に影響があります。
-
WordPressプラグイン「Robo Gallery – Photo & Image Slider」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81156)
WordPressプラグイン「Robo Gallery – Photo & Image Slider」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.2.5 以前に影響があります。修正版 5.2.6 への更新が推奨されます。
-
WordPressプラグイン「paymendo – Bank Transfer (Lite)」にSQLインジェクションの脆弱性(CVE-2026-89304)
WordPressプラグイン「paymendo – Bank Transfer (Lite)」にSQLインジェクションの脆弱性が確認されました。バージョン 1.1 以前に影響があります。
-
WordPressプラグイン「Robo Gallery – Photo & Image Slider」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-81155)
WordPressプラグイン「Robo Gallery – Photo & Image Slider」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.2.5 以前に影響があります。修正版 5.2.6 への更新が推奨されます。