最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」にSQLインジェクションの脆弱性（CVE-2026-105076）
WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」にSQLインジェクションの脆弱性が確認されました。バージョン 3.6.1 以前に影響があります。修正版 3.6.2 への更新が推奨されます。
-
WordPressプラグイン「Zombify」に危険なファイルのアップロードの脆弱性（CVE-2026-94503）
WordPressプラグイン「Zombify」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 1.7.7 以前に影響があります。
-
WordPressプラグイン「Ultimate Post Kit – Elementor Post Grid, Post Carousel, Post Slider & Blog Layout Widgets」に認可の欠如の脆弱性（CVE-2026-105886）
WordPressプラグイン「Ultimate Post Kit – Elementor Post Grid, Post Carousel, Post Slider & Blog Layout Widgets」に認可の欠如の脆弱性が確認されました。バージョン 4.5.5 以前に影響があります。修正版 4.5.6 への更新が推奨されます。
-
WordPressプラグイン「GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with AI」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103309）
WordPressプラグイン「GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with AI」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.34.14 未満に影響があります。修正版 2.34.14 への更新が推奨されます。
-
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103070）
WordPressプラグイン「ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.5.6 以前に影響があります。修正版 6.6.0 への更新が推奨されます。
-
WordPressプラグイン「Robo Gallery – Photo & Image Slider」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-105887）
WordPressプラグイン「Robo Gallery – Photo & Image Slider」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.1.6 以前に影響があります。修正版 5.2.6 への更新が推奨されます。
-
WordPressプラグイン「AI Copilot – Content Generator」に不適切な権限管理の脆弱性（CVE-2026-39801）
WordPressプラグイン「AI Copilot – Content Generator」に不適切な権限管理の脆弱性が確認されました。バージョン 1.5.9 以前に影響があります。
-
WordPressプラグイン「Visual Composer Website Builder」に認可の欠如の脆弱性（CVE-2026-106596）
WordPressプラグイン「Visual Composer Website Builder」に認可の欠如の脆弱性が確認されました。バージョン 45.16.3 以前に影響があります。修正版 45.16.4 への更新が推奨されます。
-
WordPressプラグイン「Additional Order Filters for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-39800）
WordPressプラグイン「Additional Order Filters for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.24 以前に影響があります。
-
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性（CVE-2026-105888）
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性が確認されました。バージョン 5.30.0.1 以前に影響があります。修正版 5.30.0.2 への更新が推奨されます。
-
WordPressプラグイン「Kadence Blocks — Page Builder Toolkit for Gutenberg Editor」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-105890）
WordPressプラグイン「Kadence Blocks — Page Builder Toolkit for Gutenberg Editor」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.7.12 以前に影響があります。修正版 3.7.12.1 への更新が推奨されます。
-
WordPressプラグイン「VillaTheme Core」に認可の欠如の脆弱性（CVE-2026-103072）
WordPressプラグイン「VillaTheme Core」に認可の欠如の脆弱性が確認されました。バージョン 1.0.5 以前に影響があります。修正版 1.0.6 への更新が推奨されます。
-
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性（CVE-2026-105891）
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性が確認されました。バージョン 5.30.0.1 以前に影響があります。修正版 5.30.0.2 への更新が推奨されます。
-
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-105079）
WordPressプラグイン「MasterStudy LMS WordPress Plugin – for Online Courses and Education」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.7.52 以前に影響があります。修正版 3.7.53 への更新が推奨されます。
-
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性（CVE-2026-105893）
WordPressプラグイン「Event Tickets and Registration」に認可の欠如の脆弱性が確認されました。バージョン 5.30.0.1 以前に影響があります。修正版 5.30.0.2 への更新が推奨されます。
-
WordPressプラグイン「Web Plura Backup & Restore – Local Backups, Restore & Recovery」に情報漏えいの脆弱性（CVE-2026-42630）
WordPressプラグイン「Web Plura Backup & Restore – Local Backups, Restore & Recovery」に情報漏えいの脆弱性が確認されました。バージョン 0.2.25 以前に影響があります。
-
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性（CVE-2026-106611）
WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。バージョン 1.57.3 以前に影響があります。修正版 1.58.0 への更新が推奨されます。
-
WordPressプラグイン「Swish Migrate and Backup」に情報漏えいの脆弱性（CVE-2026-42419）
WordPressプラグイン「Swish Migrate and Backup」に情報漏えいの脆弱性が確認されました。バージョン 1.4.0 以前に影響があります。
-
WordPressプラグイン「Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators」に認可の欠如の脆弱性（CVE-2026-62128）
WordPressプラグイン「Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators」に認可の欠如の脆弱性が確認されました。バージョン 1.2.21 以前に影響があります。修正版 1.2.22 への更新が推奨されます。
-
WordPressプラグイン「WP Plugin Info Card – Showcase Beautiful Plugin, Theme, and GitHub Cards Anywhere」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-62127）
WordPressプラグイン「WP Plugin Info Card – Showcase Beautiful Plugin, Theme, and GitHub Cards Anywhere」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.3.5 以前に影響があります。修正版 6.4.0 への更新が推奨されます。