最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「JetBlocks for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62049)
WordPressプラグイン「JetBlocks for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.5.2.1 以前に影響があります。修正版 1.5.2.2 への更新が推奨されます。
-
WordPressプラグイン「Wordable – Export Google Docs to WordPress」に認可の欠如の脆弱性(CVE-2026-40801)
WordPressプラグイン「Wordable – Export Google Docs to WordPress」に認可の欠如の脆弱性が確認されました。バージョン 8.2.10 以前に影響があります。
-
WordPressプラグイン「AutoPoly – AI Translation For Polylang」に認可の欠如の脆弱性(CVE-2026-107419)
WordPressプラグイン「AutoPoly – AI Translation For Polylang」に認可の欠如の脆弱性が確認されました。バージョン 1.6.2 以前に影響があります。修正版 1.6.3 への更新が推奨されます。
-
WordPressプラグイン「wpsection」に認可の欠如の脆弱性(CVE-2026-40777)
WordPressプラグイン「wpsection」に認可の欠如の脆弱性が確認されました。バージョン 1.5.1 以前に影響があります。
-
WordPressプラグイン「HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62039)
WordPressプラグイン「HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 2.8.8 以前に影響があります。
-
WordPressプラグイン「Asgaros Forum」に認可の欠如の脆弱性(CVE-2026-39779)
WordPressプラグイン「Asgaros Forum」に認可の欠如の脆弱性が確認されました。バージョン 3.4.0 以前に影響があります。
-
WordPressプラグイン「Leyka」にSQLインジェクションの脆弱性(CVE-2026-42717)
WordPressプラグイン「Leyka」にSQLインジェクションの脆弱性が確認されました。バージョン 3.32.3 以前に影響があります。
-
WordPressプラグイン「QA Assistants – Driven by data」に情報漏えいの脆弱性(CVE-2026-105877)
WordPressプラグイン「QA Assistants – Driven by data」に情報漏えいの脆弱性が確認されました。バージョン 5.3.0.0 以前に影響があります。修正版 5.3.0.1 への更新が推奨されます。
-
WordPressプラグイン「Product Configurator for WooCommerce」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-105872)
WordPressプラグイン「Product Configurator for WooCommerce」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.7.5 以前に影響があります。修正版 1.7.6 への更新が推奨されます。
-
WordPressプラグイン「WP Associate Post R2」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-105870)
WordPressプラグイン「WP Associate Post R2」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.0.1 以前に影響があります。修正版 5.0.2 への更新が推奨されます。
-
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-104392)
WordPressプラグイン「Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 11.2.7 以前に影響があります。修正版 11.2.8 への更新が推奨されます。
-
WordPressプラグイン「Dynamic User Directory」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-42719)
WordPressプラグイン「Dynamic User Directory」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 2.4 以前に影響があります。
-
WordPressプラグイン「payever Checkout – Composable Payment Gateway」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-42716)
WordPressプラグイン「payever Checkout – Composable Payment Gateway」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.8.2 以前に影響があります。
-
WordPressテーマ「Th Shop Mania」に認可の欠如の脆弱性(CVE-2026-105883)
WordPressテーマ「Th Shop Mania」に認可の欠如の脆弱性が確認されました。バージョン 1.9.1 以前に影響があります。修正版 1.9.2 への更新が推奨されます。
-
WordPressテーマ「Aalto - Architecture and Interior Design WordPress Theme」にファイルインクルージョンの脆弱性(CVE-2026-42777)
WordPressテーマ「Aalto - Architecture and Interior Design WordPress Theme」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.8 以前に影響があります。
-
WordPressテーマ「Armania - Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62091)
WordPressテーマ「Armania - Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.4.8 以前に影響があります。
-
WordPressテーマ「Armania - Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported)」にファイルインクルージョンの脆弱性(CVE-2026-62092)
WordPressテーマ「Armania - Fashion, Furniture, Organic, Food Multipurpose Elementor WooCommerce Theme (RTL Supported)」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.4.8 以前に影響があります。
-
WordPressテーマ「TechOne - Electronics Multipurpose WooCommerce Theme ( RTL Supported )」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62093)
WordPressテーマ「TechOne - Electronics Multipurpose WooCommerce Theme ( RTL Supported )」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.0.3 以前に影響があります。
-
WordPressテーマ「TechOne - Electronics Multipurpose WooCommerce Theme ( RTL Supported )」にファイルインクルージョンの脆弱性(CVE-2026-62094)
WordPressテーマ「TechOne - Electronics Multipurpose WooCommerce Theme ( RTL Supported )」にファイルインクルージョンの脆弱性が確認されました。バージョン 3.0.3 以前に影響があります。
-
WordPressテーマ「Biolife - Organic Food WordPress Theme ( RTL Supported )」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-62095)
WordPressテーマ「Biolife - Organic Food WordPress Theme ( RTL Supported )」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.2.3 以前に影響があります。