使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：WordPress。下のボタンで範囲を変更できます。
WordPressの脆弱性
取得済みデータから 328 件Visual Form Builder：脆弱性情報WordPress プラグインCVE-2026-105974重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Visual Form Builder」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Visual Form Builder — 3.1以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Visual Form Builder：3.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-105974」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Visual Form Builder：脆弱性情報WordPress プラグインCVE-2026-105973重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Visual Form Builder」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Visual Form Builder — 3.1以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Visual Form Builder：3.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-105973」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
WP Compress – Instant Performance & Speed Optimization：権限の奪取WordPress プラグインCVE-2026-104755重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象？
最初に「WP Compress – Instant Performance & Speed Optimization」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：WP Compress – Instant Performance & Speed Optimization — 7.25.00以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- WP Compress – Instant Performance & Speed Optimization：7.25.00以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-104755」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers：脆弱性情報WordPress プラグインCVE-2026-104730重要度：深刻悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers — 3.7.4以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers：3.7.4以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-104730」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Mobile builder：データベースへの不正操作WordPress プラグインCVE-2026-103696重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
入力内容がデータベースへの命令として誤って扱われ、保存された情報を読み取られたり、変更されたりするおそれがあります。具体的な操作範囲は製品の権限や構成によります。
自分は対象？
最初に「Mobile builder」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Mobile builder — 1.4.2以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Mobile builder：1.4.2以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-103696」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Schema & Structured Data for WP & AMP：ブラウザー上での不正な処理WordPress プラグインCVE-2026-96570重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Schema & Structured Data for WP & AMP」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Schema & Structured Data for WP & AMP — 1.67以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Schema & Structured Data for WP & AMP：1.67以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-96570」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights：ブラウザー上での不正な処理WordPress プラグインCVE-2026-95809重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights — 1.9.2.1以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights：1.9.2.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-95809」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights：ブラウザー上での不正な処理WordPress プラグインCVE-2026-95686重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights — 1.9.2.1以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights：1.9.2.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-95686」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Tainacan：情報の漏えいWordPress プラグインCVE-2026-93767重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
本来見ることができない情報を、攻撃者に読み取られるおそれがあります。すべてのデータが漏れると決まったわけではなく、対象の情報と成立条件の確認が必要です。
自分は対象？
最初に「Tainacan」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Tainacan — 1.3.0以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Tainacan：1.3.0以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-93767」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Theme My Login：権限の奪取WordPress プラグインCVE-2026-89079重要度：深刻悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象？
最初に「Theme My Login」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Theme My Login — 7.2.1以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Theme My Login：7.2.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-89079」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Hide My WP Ghost – Security & Firewall：ブラウザー上での不正な処理WordPress プラグインCVE-2026-89051重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Hide My WP Ghost – Security & Firewall」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Hide My WP Ghost – Security & Firewall — 7.0.12以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Hide My WP Ghost – Security & Firewall：7.0.12以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-89051」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Tutor LMS – eLearning and online course solution：ブラウザー上での不正な処理WordPress プラグインCVE-2026-88963重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Tutor LMS – eLearning and online course solution」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Tutor LMS – eLearning and online course solution — 4.0.8以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Tutor LMS – eLearning and online course solution：4.0.8以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-88963」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
PilotPress：権限の奪取WordPress プラグインCVE-2026-85659重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象？
最初に「PilotPress」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：PilotPress — 2.0.43以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- PilotPress：2.0.43以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-85659」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Lightweight Cookie Notice – Cookie Banner for Cookie Consent：コード実行WordPress プラグインCVE-2026-12272重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。
自分は対象？
最初に「Lightweight Cookie Notice – Cookie Banner for Cookie Consent」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Lightweight Cookie Notice – Cookie Banner for Cookie Consent — 1.19以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Lightweight Cookie Notice – Cookie Banner for Cookie Consent：1.19以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-12272」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
SiteOrigin CSS：ブラウザー上での不正な処理WordPress プラグインCVE-2026-111122重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「SiteOrigin CSS」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：SiteOrigin CSS — 1.6.7以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- SiteOrigin CSS：1.6.7以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-111122」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Quick PayPal Payments: Payment Button & Form：ブラウザー上での不正な処理WordPress プラグインCVE-2026-110017重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Quick PayPal Payments: Payment Button & Form」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Quick PayPal Payments: Payment Button & Form — 6.0.4以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Quick PayPal Payments: Payment Button & Form：6.0.4以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110017」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109513重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar — 3.3.3以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar：3.3.3以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109513」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor：権限の奪取WordPress プラグインCVE-2026-109447重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象？
最初に「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor — 4.0.3以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor：4.0.3以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109447」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Vitepos – Point of Sale (POS) for WooCommerce：データベースへの不正操作WordPress プラグインCVE-2026-109414重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
入力内容がデータベースへの命令として誤って扱われ、保存された情報を読み取られたり、変更されたりするおそれがあります。具体的な操作範囲は製品の権限や構成によります。
自分は対象？
最初に「Vitepos – Point of Sale (POS) for WooCommerce」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Vitepos – Point of Sale (POS) for WooCommerce — 3.6.1以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Vitepos – Point of Sale (POS) for WooCommerce：3.6.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109414」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Salon Booking System – Appointment Booking for Salons, Barbershops & Spas：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109232重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Salon Booking System – Appointment Booking for Salons, Barbershops & Spas」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Salon Booking System – Appointment Booking for Salons, Barbershops & Spas — 10.31.9以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Salon Booking System – Appointment Booking for Salons, Barbershops & Spas：10.31.9以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109232」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。