最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Code Snippets」にSQLインジェクションの脆弱性(CVE-2026-106097)
WordPressプラグイン「Code Snippets」にSQLインジェクションの脆弱性が確認されました。バージョン 3.9.0 以前に影響があります。修正版 3.10.0 への更新が推奨されます。
-
WordPressプラグイン「Code Snippets」に認可の欠如の脆弱性(CVE-2026-106095)
WordPressプラグイン「Code Snippets」に認可の欠如の脆弱性が確認されました。バージョン 3.9.0 以前に影響があります。修正版 3.10.0 への更新が推奨されます。
-
WordPressプラグイン「Upcasted S3 Offload – AWS S3, DigitalOcean Spaces, Backblaze, MinIO Storage Integration」に認可の欠如の脆弱性(CVE-2026-62035)
WordPressプラグイン「Upcasted S3 Offload – AWS S3, DigitalOcean Spaces, Backblaze, MinIO Storage Integration」に認可の欠如の脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。
-
WordPressプラグイン「Booking Package」に情報漏えいの脆弱性(CVE-2026-105995)
WordPressプラグイン「Booking Package」に情報漏えいの脆弱性が確認されました。バージョン 1.7.29 以前に影響があります。修正版 1.7.30 への更新が推奨されます。
-
WordPressプラグイン「Portfolio Filter Gallery – Photo Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-105977)
WordPressプラグイン「Portfolio Filter Gallery – Photo Gallery」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 2.0.2 以上 2.2.0 以下に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「Tickera – Sell Tickets & Manage Events」にSQLインジェクションの脆弱性(CVE-2026-105889)
WordPressプラグイン「Tickera – Sell Tickets & Manage Events」にSQLインジェクションの脆弱性が確認されました。バージョン 3.6.0.6 以前に影響があります。修正版 3.6.0.7 への更新が推奨されます。
-
WordPressプラグイン「Slider by 10Web – Responsive Image Slider」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-105885)
WordPressプラグイン「Slider by 10Web – Responsive Image Slider」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.2.62 以前に影響があります。修正版 1.2.63 への更新が推奨されます。
-
WordPressプラグイン「Portfolio Filter Gallery – Photo Gallery」に不適切な認可の脆弱性(CVE-2026-105976)
WordPressプラグイン「Portfolio Filter Gallery – Photo Gallery」に不適切な認可の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.2.1 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」にSQLインジェクションの脆弱性(CVE-2026-104753)
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」にSQLインジェクションの脆弱性が確認されました。バージョン 1.0.279 以前に影響があります。修正版 1.0.280 への更新が推奨されます。
-
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-104684)
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.16.1 以前に影響があります。修正版 1.16.2 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に危険なファイルのアップロードの脆弱性(CVE-2026-104752)
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.0.279 以前に影響があります。修正版 1.0.280 への更新が推奨されます。
-
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」に認可の欠如の脆弱性(CVE-2026-104682)
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」に認可の欠如の脆弱性が確認されました。バージョン 1.16.1 以前に影響があります。修正版 1.16.2 への更新が推奨されます。
-
WordPressプラグイン「CodeBard Help Desk」に危険なファイルのアップロードの脆弱性(CVE-2026-62024)
WordPressプラグイン「CodeBard Help Desk」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.1.2 以前に影響があります。
-
WordPressテーマ「Martfury - Marketplace Mobile App Figma Template」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-57806)
WordPressテーマ「Martfury - Marketplace Mobile App Figma Template」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.3.9 以前に影響があります。
-
WordPressテーマ「Kids Planet - Children Kindergarten and Playgroup WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-57742)
WordPressテーマ「Kids Planet - Children Kindergarten and Playgroup WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.2.14.2 以前に影響があります。
-
WordPressテーマ「Duka Market - Multipurpose eCommerce Template」にファイルインクルージョンの脆弱性(CVE-2026-48194)
WordPressテーマ「Duka Market - Multipurpose eCommerce Template」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。
-
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」に情報漏えいの脆弱性(CVE-2026-104681)
WordPressプラグイン「Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More」に情報漏えいの脆弱性が確認されました。バージョン 1.16.1 以前に影響があります。修正版 1.16.2 への更新が推奨されます。
-
WordPressテーマ「Uminex - Multipurpose WooCommerce Theme」にファイルインクルージョンの脆弱性(CVE-2026-48193)
WordPressテーマ「Uminex - Multipurpose WooCommerce Theme」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.0.9 以前に影響があります。
-
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-104646)
WordPressプラグイン「Image Photo Gallery Final Tiles Grid」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.6.13 以前に影響があります。修正版 3.6.14 への更新が推奨されます。
-
WordPressプラグイン「AFFI – Affiliate Marketing for WooCommerce」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-104398)
WordPressプラグイン「AFFI – Affiliate Marketing for WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.0.10 以前に影響があります。修正版 1.0.11 への更新が推奨されます。