最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Booking Calendar」に情報漏えいの脆弱性(CVE-2026-105195)
WordPressプラグイン「Booking Calendar」に情報漏えいの脆弱性が確認されました。バージョン 10.15 以上 11.8.2 以下に影響があります。修正版 11.8.3 への更新が推奨されます。
-
WordPressプラグイン「EduAdmin Booking」にSQLインジェクションの脆弱性(CVE-2026-96809)
WordPressプラグイン「EduAdmin Booking」にSQLインジェクションの脆弱性が確認されました。バージョン 6.0.0 未満に影響があります。修正版 6.0.0 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-105196)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.6.9 未満に影響があります。修正版 5.6.9 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-105197)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.6.5 未満に影響があります。修正版 5.6.5 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-105198)
WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 5.7.3 未満に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments」に認可の欠如の脆弱性(CVE-2026-94244)
WordPressプラグイン「Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments」に認可の欠如の脆弱性が確認されました。バージョン 2.8.0 未満に影響があります。…
-
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に情報漏えいの脆弱性(CVE-2026-94258)
WordPressプラグイン「SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery」に情報漏えいの脆弱性が確認されました。バージョン 3.6.4 以上 4.0.0 以下に影響があります。修正版 4.0.1 への更新が推奨されます。
-
WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94668)
WordPressプラグイン「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 10.31.5 以前に影響があります。修正版 10.31.6 への更新が推奨されます。
-
WordPressプラグイン「Frontend Dashboard」に不適切な権限管理の脆弱性(CVE-2026-103692)
WordPressプラグイン「Frontend Dashboard」に不適切な権限管理の脆弱性が確認されました。バージョン 3.0.0 以上 3.0.4 以下に影響があります。修正版 3.0.5 への更新が推奨されます。
-
WordPressプラグイン「Advanced Partial Payment or Deposit for WooCommerce」に認可の欠如の脆弱性(CVE-2026-95589)
WordPressプラグイン「Advanced Partial Payment or Deposit for WooCommerce」に認可の欠如の脆弱性が確認されました。バージョン 4.0.1 以前に影響があります。修正版 4.0.12 への更新が推奨されます。
-
WordPressプラグイン「Track Orders for WooCommerce – Multi Carrier WooCommerce Shipping」に情報漏えいの脆弱性(CVE-2026-94275)
WordPressプラグイン「Track Orders for WooCommerce – Multi Carrier WooCommerce Shipping」に情報漏えいの脆弱性が確認されました。バージョン 1.2.7 未満に影響があります。修正版 1.2.7 への更新が推奨されます。
-
WordPressプラグイン「Generate PDF using Contact Form 7」にパストラバーサルの脆弱性(CVE-2026-94666)
WordPressプラグイン「Generate PDF using Contact Form 7」にパストラバーサルの脆弱性が確認されました。バージョン 4.2.1 以前に影響があります。修正版 4.2.2 への更新が推奨されます。
-
WordPressプラグイン「Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-94246)
WordPressプラグイン「Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 2…
-
WordPressプラグイン「Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-94245)
WordPressプラグイン「Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 2…
-
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に認可の欠如の脆弱性(CVE-2026-106600)
WordPressプラグイン「GiveWP – Donation Plugin and Fundraising Platform」に認可の欠如の脆弱性が確認されました。バージョン 4.18.0 以前に影響があります。修正版 4.18.0.1 への更新が推奨されます。
-
WordPressプラグイン「WPComplete」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-66479)
WordPressプラグイン「WPComplete」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 2.9.5.6 以前に影響があります。修正版 2.9.5.7 への更新が推奨されます。
-
WordPressプラグイン「HollerBox — Fast & Effective Popups & Lead-Generation」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-106603)
WordPressプラグイン「HollerBox — Fast & Effective Popups & Lead-Generation」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 2.3.14 以前に影響があります。修正版 2.3.15 への更新が推奨されます。
-
WordPressプラグイン「Total Donations」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94159)
WordPressプラグイン「Total Donations」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.0.5 以前に影響があります。
-
WordPressテーマ「Grand Restaurant WordPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-94161)
WordPressテーマ「Grand Restaurant WordPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.0.11 未満に影響があります。修正版 7.0.11 への更新が推奨されます。
-
WordPressプラグイン「WP 2FA – Two-factor authentication for WordPress」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性(CVE-2026-62142)
WordPressプラグイン「WP 2FA – Two-factor authentication for WordPress」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が確認されました。バージョン 4.1.0 以前に影響があります。修正版 4.2.0 への更新が推奨されます。