使っている製品の、危険と対策がわかる。

WordPressの脆弱性

取得済みデータから 290 件

一部の情報源に未取得の情報があります。取得済みの情報を表示しています。取得状況を確認

Page Restriction WordPress (WP)：脆弱性情報WordPressCVE-2026-114696重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Page Restriction WordPress (WP)：<= 1.6.0 / 状態変更: 1.6.1: unaffected

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:15 JST取得：2026/10/23 00:17 JST

WP Mailster：ブラウザー上での不正な処理WordPressCVE-2026-111830重要度：高悪用状況：未確認修正版：要確認

どんな危険？

利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。

対象

WP Mailster：<= 1.9.1.0 / 状態変更: 1.9.2.0: unaffected

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:15 JST取得：2026/10/23 00:17 JST

Falcon – WordPress Optimizations & Tweaks：脆弱性情報WordPressCVE-2026-112826重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Falcon – WordPress Optimizations & Tweaks：<= 2.12.0 / 状態変更: 2.12.1: unaffected

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:15 JST取得：2026/10/23 00:17 JST

WebP Express：ブラウザー上での不正な処理WordPress プラグインCVE-2026-97328重要度：高悪用状況：未確認修正版：要確認

どんな危険？

利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。

対象

WebP Express：< 0.25.16

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:16 JST取得：2026/10/23 00:17 JST

MasterStudy LMS WordPress Plugin：脆弱性情報WordPress プラグインCVE-2026-88849重要度：低悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

MasterStudy LMS WordPress Plugin：3.7.13 / < 3.7.55

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:16 JST取得：2026/10/23 00:17 JST

Link Library：ブラウザー上での不正な処理WordPress プラグインCVE-2026-78392重要度：中悪用状況：未確認修正版：要確認

どんな危険？

利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。

対象

Link Library：< 7.9.6

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:16 JST取得：2026/10/23 00:17 JST

WordPress：ブラウザー上での不正な処理WordPress 本体CVE-2026-114570重要度：中悪用状況：未確認修正版：要確認

どんな危険？

利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。

対象

WordPress：4.7.0 / <= 4.7.33WordPress：4.8.0 / <= 4.8.28WordPress：4.9.0 / <= 4.9.29WordPress：5.0.0 / <= 5.0.25WordPress：5.1.0 / <= 5.1.22WordPress：5.2.0 / <= 5.2.24WordPress：5.3.0 / <= 5.3.21WordPress：5.4.0 / <= 5.4.19WordPress：5.5.0 / <= 5.5.18WordPress：5.6.0 / <= 5.6.17WordPress：5.7.0 / <= 5.7.15WordPress：5.8.0 / <= 5.8.13WordPress：5.9.0 / <= 5.9.13WordPress：6.0.0 / <= 6.0.12WordPress：6.1.0 / <= 6.1.10WordPress：6.2.0 / <= 6.2.9WordPress：6.3.0 / <= 6.3.8WordPress：6.4.0 / <= 6.4.8WordPress：6.5.0 / <= 6.5.8WordPress：6.6.0 / <= 6.6.5WordPress：6.7.0 / <= 6.7.5WordPress：6.8.0 / <= 6.8.6WordPress：6.9.0 / <= 6.9.5WordPress：7.0.0 / <= 7.0.2

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:15 JST取得：2026/10/23 00:17 JST

Photo Engine (Media Organizer & Lightroom)：脆弱性情報WordPress プラグインCVE-2026-111972重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Photo Engine (Media Organizer & Lightroom)：< 6.5.8

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:16 JST取得：2026/10/23 00:17 JST

Photo Engine (Media Organizer & Lightroom)：ブラウザー上での不正な処理WordPress プラグインCVE-2026-111971重要度：中悪用状況：未確認修正版：要確認

どんな危険？

利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。

対象

Photo Engine (Media Organizer & Lightroom)：< 6.5.8

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:16 JST取得：2026/10/23 00:17 JST

Royal MCP：脆弱性情報WordPress プラグインCVE-2026-111958重要度：高悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Royal MCP：< 1.5.7

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:16 JST取得：2026/10/23 00:17 JST

MB Custom Post Types & Custom Taxonomies：脆弱性情報WordPress プラグインCVE-2026-110011重要度：低悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

MB Custom Post Types & Custom Taxonomies：2.4.0 / < 2.12.3

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:16 JST取得：2026/10/23 00:17 JST

MB Custom Post Types & Custom Taxonomies：脆弱性情報WordPress プラグインCVE-2026-110010重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

MB Custom Post Types & Custom Taxonomies：2.0.2 / < 2.12.3

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:16 JST取得：2026/10/23 00:17 JST

PixelYourSite / PixelYourSite Pro：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109987重要度：高悪用状況：未確認修正版：要確認

どんな危険？

利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。

対象

PixelYourSite：< 11.4.3PixelYourSite Pro：< 12.6.8

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:16 JST取得：2026/10/23 00:17 JST

Infility Global：脆弱性情報WordPress プラグインCVE-2026-109931重要度：低悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Infility Global：< 2.16.25

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:16 JST取得：2026/10/23 00:17 JST

HIPAA Forms：脆弱性情報WordPress プラグインCVE-2026-109927重要度：高悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

HIPAA Forms：< 3.3.2

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:16 JST取得：2026/10/23 00:17 JST

WP Ultimate Review：脆弱性情報WordPress プラグインCVE-2026-103234重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

WP Ultimate Review：< 2.4.5

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:16 JST取得：2026/10/23 00:17 JST

FluentCart A New Era of eCommerce：脆弱性情報WordPress プラグインCVE-2026-100142重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

FluentCart A New Era of eCommerce：< 2.2.0

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/23 00:16 JST取得：2026/10/23 00:17 JST

WPML Multilingual CMS：ブラウザー上での不正な処理WordPress プラグインCVE-2023-54413重要度：中悪用状況：未確認修正版：要確認

どんな危険？

利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。

対象

WPML Multilingual CMS：< 4.6.1

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/22 11:17 JST取得：2026/10/22 22:59 JST

NotificationX：データベースへの不正操作WordPress プラグインCVE-2022-51021重要度：高悪用状況：未確認修正版：要確認

どんな危険？

データベースに不正な命令を送られ、情報の閲覧や変更につながる可能性があります。

対象

NotificationX：2.0.0 / < 2.3.12

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/22 11:17 JST取得：2026/10/22 22:59 JST

Ad Widget：ファイルへの不正アクセスWordPress プラグインCVE-2017-20289重要度：高悪用状況：未確認修正版：要確認

どんな危険？

許可していない場所のファイルにアクセスされる可能性があります。

対象

Ad Widget：2.2.0 / < 2.12.0

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/22 11:17 JST取得：2026/10/22 22:59 JST

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。