使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：WordPress。下のボタンで範囲を変更できます。
WordPressの脆弱性
取得済みデータから 328 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
DoubleScale CRM | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More：コード実行WordPress プラグインCVE-2026-111311重要度：高悪用状況：未確認修正版：要確認
どんな危険？
攻撃者に対象のシステム上でコードやコマンドを実行される可能性があります。
- 対象
- DoubleScale CRM | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More：1.5.1以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109224重要度：高悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments：4.9.4以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Name Directory：ブラウザー上での不正な処理WordPress プラグインCVE-2026-104726重要度：中悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- Name Directory：1.34.2以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress：脆弱性情報WordPress プラグインCVE-2026-104003重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress：4.17.5以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
SureDash – Community, Courses & Member Dashboard：ブラウザー上での不正な処理WordPress プラグインCVE-2026-96870重要度：中悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- SureDash – Community, Courses & Member Dashboard：1.12.0以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin：ブラウザー上での不正な処理WordPress プラグインCVE-2026-87111重要度：高悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin：6.2.9以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Vulnity Security：認証の回避WordPress プラグインCVE-2026-75903重要度：高悪用状況：未確認修正版：要確認
どんな危険？
ログインなどの認証を回避され、不正な操作につながる可能性があります。
- 対象
- Vulnity Security：1.4.3以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Social Share Buttons：ブラウザー上での不正な処理WordPress プラグインCVE-2026-100108重要度：中悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- Social Share Buttons：1.30以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
FiboSearch – Ajax Search for WooCommerce：ブラウザー上での不正な処理WordPress プラグインCVE-2026-100106重要度：中悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- FiboSearch – Ajax Search for WooCommerce：1.34.2以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
WPConsent – Cookie Banner & Cookie Consent for Privacy Compliance (GDPR / CCPA / EU Compliance Cookie Notice)：ブラウザー上での不正な処理WordPress プラグインCVE-2026-97640重要度：高悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- WPConsent – Cookie Banner & Cookie Consent for Privacy Compliance (GDPR / CCPA / EU Compliance Cookie Notice)：1.1.9以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports：コード実行WordPress プラグインCVE-2026-92553重要度：高悪用状況：未確認修正版：要確認
どんな危険？
攻撃者に対象のシステム上でコードやコマンドを実行される可能性があります。
- 対象
- YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports：2.7.7以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Coinsnap Bitcoin Crowdfunding：脆弱性情報WordPress プラグインCVE-2026-92427重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- Coinsnap Bitcoin Crowdfunding：1.2.0以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
WP Photo Album Plus：コード実行WordPress プラグインCVE-2026-92115重要度：高悪用状況：未確認修正版：要確認
どんな危険？
攻撃者に対象のシステム上でコードやコマンドを実行される可能性があります。
- 対象
- WP Photo Album Plus：9.3.02.002以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
WX Subscribe 微信支付付费订阅：データベースへの不正操作WordPress プラグインCVE-2026-91833重要度：中悪用状況：未確認修正版：要確認
どんな危険？
データベースに不正な命令を送られ、情報の閲覧や変更につながる可能性があります。
- 対象
- WX Subscribe 微信支付付费订阅：1.2.1以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Subscribe to Comments：脆弱性情報WordPress プラグインCVE-2026-91830重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- Subscribe to Comments：2.3.3未満
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Document Gallery：脆弱性情報WordPress プラグインCVE-2026-74923重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- Document Gallery：5.1.1以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
WP Map Block – Google Maps, OpenStreetMap, Mapbox, Store & Shop Locator, Directory, Listings & Filters：脆弱性情報WordPress プラグインCVE-2026-19798重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- WP Map Block – Google Maps, OpenStreetMap, Mapbox, Store & Shop Locator, Directory, Listings & Filters：3.0.0以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder：脆弱性情報WordPress プラグインCVE-2026-15222重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder：5.2.8以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
WP Booking System – Booking Calendar：データベースへの不正操作WordPress プラグインCVE-2026-111178重要度：中悪用状況：未確認修正版：要確認
どんな危険？
データベースに不正な命令を送られ、情報の閲覧や変更につながる可能性があります。
- 対象
- WP Booking System – Booking Calendar：2.1.0.1以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
GeoDirectory – WP Business Directory Plugin and Classified Listings Directory：ブラウザー上での不正な処理WordPress プラグインCVE-2026-111069重要度：中悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- GeoDirectory – WP Business Directory Plugin and Classified Listings Directory：2.8.192以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。