使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：WordPress。下のボタンで範囲を変更できます。
WordPressの脆弱性
取得済みデータから 328 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
Visual Form Builder：脆弱性情報WordPress プラグインCVE-2026-105974重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- Visual Form Builder：3.1以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Visual Form Builder：脆弱性情報WordPress プラグインCVE-2026-105973重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- Visual Form Builder：3.1以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
WP Compress – Instant Performance & Speed Optimization：権限の奪取WordPress プラグインCVE-2026-104755重要度：中悪用状況：未確認修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- WP Compress – Instant Performance & Speed Optimization：7.25.00以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers：脆弱性情報WordPress プラグインCVE-2026-104730重要度：深刻悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers：3.7.4以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Mobile builder：データベースへの不正操作WordPress プラグインCVE-2026-103696重要度：中悪用状況：未確認修正版：要確認
どんな危険？
データベースに不正な命令を送られ、情報の閲覧や変更につながる可能性があります。
- 対象
- Mobile builder：1.4.2以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Schema & Structured Data for WP & AMP：ブラウザー上での不正な処理WordPress プラグインCVE-2026-96570重要度：高悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- Schema & Structured Data for WP & AMP：1.67以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights：ブラウザー上での不正な処理WordPress プラグインCVE-2026-95809重要度：高悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights：1.9.2.1以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights：ブラウザー上での不正な処理WordPress プラグインCVE-2026-95686重要度：高悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights：1.9.2.1以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Tainacan：情報の漏えいWordPress プラグインCVE-2026-93767重要度：中悪用状況：未確認修正版：要確認
どんな危険？
本来公開しない情報を読み取られる可能性があります。
- 対象
- Tainacan：1.3.0以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Theme My Login：権限の奪取WordPress プラグインCVE-2026-89079重要度：深刻悪用状況：未確認修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- Theme My Login：7.2.1以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Hide My WP Ghost – Security & Firewall：ブラウザー上での不正な処理WordPress プラグインCVE-2026-89051重要度：高悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- Hide My WP Ghost – Security & Firewall：7.0.12以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Tutor LMS – eLearning and online course solution：ブラウザー上での不正な処理WordPress プラグインCVE-2026-88963重要度：中悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- Tutor LMS – eLearning and online course solution：4.0.8以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
PilotPress：権限の奪取WordPress プラグインCVE-2026-85659重要度：高悪用状況：未確認修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- PilotPress：2.0.43以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Lightweight Cookie Notice – Cookie Banner for Cookie Consent：コード実行WordPress プラグインCVE-2026-12272重要度：中悪用状況：未確認修正版：要確認
どんな危険？
攻撃者に対象のシステム上でコードやコマンドを実行される可能性があります。
- 対象
- Lightweight Cookie Notice – Cookie Banner for Cookie Consent：1.19以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
SiteOrigin CSS：ブラウザー上での不正な処理WordPress プラグインCVE-2026-111122重要度：高悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- SiteOrigin CSS：1.6.7以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Quick PayPal Payments: Payment Button & Form：ブラウザー上での不正な処理WordPress プラグインCVE-2026-110017重要度：中悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- Quick PayPal Payments: Payment Button & Form：6.0.4以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109513重要度：高悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar：3.3.3以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor：権限の奪取WordPress プラグインCVE-2026-109447重要度：高悪用状況：未確認修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor：4.0.3以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Vitepos – Point of Sale (POS) for WooCommerce：データベースへの不正操作WordPress プラグインCVE-2026-109414重要度：中悪用状況：未確認修正版：要確認
どんな危険？
データベースに不正な命令を送られ、情報の閲覧や変更につながる可能性があります。
- 対象
- Vitepos – Point of Sale (POS) for WooCommerce：3.6.1以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Salon Booking System – Appointment Booking for Salons, Barbershops & Spas：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109232重要度：高悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- Salon Booking System – Appointment Booking for Salons, Barbershops & Spas：10.31.9以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。