使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,162 件CP Multi View Events Calendar：ブラウザー上での不正な処理WordPress プラグインCVE-2026-110701重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「CP Multi View Events Calendar」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：CP Multi View Events Calendar — 1.4.42以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- CP Multi View Events Calendar：1.4.42以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110701」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Premium Packages – Sell Digital Products Securely：ブラウザー上での不正な処理WordPress プラグインCVE-2026-110664重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Premium Packages – Sell Digital Products Securely」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Premium Packages – Sell Digital Products Securely — 7.2.8以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Premium Packages – Sell Digital Products Securely：7.2.8以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110664」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
WebberZone Top 10 — Popular Posts：ブラウザー上での不正な処理WordPress プラグインCVE-2026-110290重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「WebberZone Top 10 — Popular Posts」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：WebberZone Top 10 — Popular Posts — 4.5.2以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- WebberZone Top 10 — Popular Posts：4.5.2以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110290」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
WPeMatico RSS Feed Fetcher：ブラウザー上での不正な処理WordPress プラグインCVE-2026-110252重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「WPeMatico RSS Feed Fetcher」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：WPeMatico RSS Feed Fetcher — 2.9以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- WPeMatico RSS Feed Fetcher：2.9以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110252」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Product Delivery Date for WooCommerce：脆弱性情報WordPress プラグインCVE-2026-110191重要度：低悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Product Delivery Date for WooCommerce」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Product Delivery Date for WooCommerce — 3.3.2未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Product Delivery Date for WooCommerce：3.3.2未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110191」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
affiliate-toolkit：データベースへの不正操作WordPress プラグインCVE-2026-110179重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
入力内容がデータベースへの命令として誤って扱われ、保存された情報を読み取られたり、変更されたりするおそれがあります。具体的な操作範囲は製品の権限や構成によります。
自分は対象？
最初に「affiliate-toolkit」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：affiliate-toolkit — 3.8.9未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- affiliate-toolkit：3.8.9未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110179」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
OTP Login & Register Woocommerce：脆弱性情報WordPress プラグインCVE-2026-110135重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「OTP Login & Register Woocommerce」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：OTP Login & Register Woocommerce — 2.7.3未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- OTP Login & Register Woocommerce：2.7.3未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110135」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Smush：脆弱性情報WordPress プラグインCVE-2026-110039重要度：低悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Smush」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Smush — 4.3.4未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Smush：4.3.4未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110039」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Salon Booking System：脆弱性情報WordPress プラグインCVE-2026-110015重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Salon Booking System」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Salon Booking System — 10.31.9未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Salon Booking System：10.31.9未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110015」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Salon Booking System：脆弱性情報WordPress プラグインCVE-2026-110014重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Salon Booking System」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Salon Booking System — 10.31.9未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Salon Booking System：10.31.9未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110014」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Salon Booking System：脆弱性情報WordPress プラグインCVE-2026-110013重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Salon Booking System」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Salon Booking System — 10.31.9未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Salon Booking System：10.31.9未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110013」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Salon Booking System：脆弱性情報WordPress プラグインCVE-2026-110012重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Salon Booking System」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Salon Booking System — 10.31.3未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Salon Booking System：10.31.3未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110012」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
MB Custom Post Types & Custom Taxonomies：脆弱性情報WordPress プラグインCVE-2026-109982重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「MB Custom Post Types & Custom Taxonomies」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：MB Custom Post Types & Custom Taxonomies — 2.12.2未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- MB Custom Post Types & Custom Taxonomies：2.12.2未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109982」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
WP Mail Logging：情報の漏えいWordPress プラグインCVE-2026-109401重要度：低悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
本来見ることができない情報を、攻撃者に読み取られるおそれがあります。すべてのデータが漏れると決まったわけではなく、対象の情報と成立条件の確認が必要です。
自分は対象？
最初に「WP Mail Logging」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：WP Mail Logging — 1.17.0以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- WP Mail Logging：1.17.0以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109401」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
HivePress – Business Directory, Listings & Classified Ads Plugin：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109388重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「HivePress – Business Directory, Listings & Classified Ads Plugin」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：HivePress – Business Directory, Listings & Classified Ads Plugin — 1.7.32以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- HivePress – Business Directory, Listings & Classified Ads Plugin：1.7.32以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109388」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents：情報の漏えいWordPress プラグインCVE-2026-109382重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
本来見ることができない情報を、攻撃者に読み取られるおそれがあります。すべてのデータが漏れると決まったわけではなく、対象の情報と成立条件の確認が必要です。
自分は対象？
最初に「WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents — 2.9.5以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents：2.9.5以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109382」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
HivePress – Business Directory, Listings & Classified Ads Plugin：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109193重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「HivePress – Business Directory, Listings & Classified Ads Plugin」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：HivePress – Business Directory, Listings & Classified Ads Plugin — 1.7.32以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- HivePress – Business Directory, Listings & Classified Ads Plugin：1.7.32以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109193」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Photo Engine (Media Organizer & Lightroom)：脆弱性情報WordPress プラグインCVE-2026-107770重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Photo Engine (Media Organizer & Lightroom)」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Photo Engine (Media Organizer & Lightroom) — 6.5.6以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Photo Engine (Media Organizer & Lightroom)：6.5.6以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-107770」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
TranslatePress – Translate Multilingual sites with AI Translation：ブラウザー上での不正な処理WordPress プラグインCVE-2026-107768重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「TranslatePress – Translate Multilingual sites with AI Translation」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：TranslatePress – Translate Multilingual sites with AI Translation — 3.3.7以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- TranslatePress – Translate Multilingual sites with AI Translation：3.3.7以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-107768」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
HUSKY – Products Filter for WooCommerce Professional：情報の漏えいWordPress プラグインCVE-2026-107646重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
本来見ることができない情報を、攻撃者に読み取られるおそれがあります。すべてのデータが漏れると決まったわけではなく、対象の情報と成立条件の確認が必要です。
自分は対象？
最初に「HUSKY – Products Filter for WooCommerce Professional」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：HUSKY – Products Filter for WooCommerce Professional — 1.4.5以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- HUSKY – Products Filter for WooCommerce Professional：1.4.5以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-107646」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。