使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：WordPress。下のボタンで範囲を変更できます。
WordPressの脆弱性
取得済みデータから 328 件SiteOrigin CSS：ブラウザー上での不正な処理WordPress プラグインCVE-2026-107764重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「SiteOrigin CSS」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：SiteOrigin CSS — 1.6.7以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- SiteOrigin CSS：1.6.7以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-107764」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor：ブラウザー上での不正な処理WordPress プラグインCVE-2026-107748重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor — 4.0.3以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor：4.0.3以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-107748」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Search Regex：脆弱性情報WordPress プラグインCVE-2026-104932重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Search Regex」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Search Regex — 3.5以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Search Regex：3.5以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-104932」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated：脆弱性情報WordPress プラグインCVE-2026-104001重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated — 4.11.1以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated：4.11.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-104001」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Simply Schedule Appointments：ブラウザー上での不正な処理WordPress プラグインCVE-2026-104000重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Simply Schedule Appointments」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Simply Schedule Appointments — 1.6.12.35以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Simply Schedule Appointments：1.6.12.35以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-104000」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Ultra Addons for Contact Form 7：ブラウザー上での不正な処理WordPress プラグインCVE-2026-103999重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Ultra Addons for Contact Form 7」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Ultra Addons for Contact Form 7 — 3.5.54以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Ultra Addons for Contact Form 7：3.5.54以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-103999」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
10Web Booster – Website speed optimization, Cache & Page Speed optimizer：ファイルへの不正アクセスWordPress プラグインCVE-2026-103896重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
本来許可されていない場所のファイルにアクセスされるおそれがあります。読み取りだけか書き込みも可能かは、個別の説明と権限によります。
自分は対象？
最初に「10Web Booster – Website speed optimization, Cache & Page Speed optimizer」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：10Web Booster – Website speed optimization, Cache & Page Speed optimizer — 2.34.5以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- 10Web Booster – Website speed optimization, Cache & Page Speed optimizer：2.34.5以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-103896」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
ELEX WordPress HelpDesk & Customer Ticketing System：コード実行WordPress プラグインCVE-2026-103768重要度：深刻悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。
自分は対象？
最初に「ELEX WordPress HelpDesk & Customer Ticketing System」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：ELEX WordPress HelpDesk & Customer Ticketing System — 3.3.7以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- ELEX WordPress HelpDesk & Customer Ticketing System：3.3.7以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-103768」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental：ブラウザー上での不正な処理WordPress プラグインCVE-2026-103480重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental — 3.0.1以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental：3.0.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-103480」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor：ブラウザー上での不正な処理WordPress プラグインCVE-2026-100186重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor — 4.0.3以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor：4.0.3以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-100186」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
SQL Chart Builder：ブラウザー上での不正な処理WordPress プラグインCVE-2026-100158重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「SQL Chart Builder」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：SQL Chart Builder — 3.0.6以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- SQL Chart Builder：3.0.6以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-100158」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Broken Link Checker：脆弱性情報WordPress プラグインCVE-2026-96562重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Broken Link Checker」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Broken Link Checker — 2.4.14.1以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Broken Link Checker：2.4.14.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-96562」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Nexter Extension – Security, Performance, Code Snippets & Site Toolkit：権限の奪取WordPress プラグインCVE-2026-111114重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象？
最初に「Nexter Extension – Security, Performance, Code Snippets & Site Toolkit」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Nexter Extension – Security, Performance, Code Snippets & Site Toolkit — 4.7.11以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Nexter Extension – Security, Performance, Code Snippets & Site Toolkit：4.7.11以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-111114」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance：データベースへの不正操作WordPress プラグインCVE-2026-111106重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
入力内容がデータベースへの命令として誤って扱われ、保存された情報を読み取られたり、変更されたりするおそれがあります。具体的な操作範囲は製品の権限や構成によります。
自分は対象？
最初に「Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance — 1.31.4以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance：1.31.4以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-111106」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar：脆弱性情報WordPress プラグインCVE-2026-110721重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar — 3.3.3以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar：3.3.3以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110721」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Klarna for WooCommerce：脆弱性情報WordPress プラグインCVE-2026-110590重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Klarna for WooCommerce」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Klarna for WooCommerce — 4.13.3以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Klarna for WooCommerce：4.13.3以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110590」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Bulk Page Generator – LPagery：脆弱性情報WordPress プラグインCVE-2026-110019重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Bulk Page Generator – LPagery」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Bulk Page Generator – LPagery — 3.1.0以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Bulk Page Generator – LPagery：3.1.0以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-110019」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Mang Board：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109998重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Mang Board」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Mang Board — 2.4.3以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Mang Board：2.4.3以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109998」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.：権限の奪取WordPress プラグインCVE-2026-109515重要度：深刻悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象？
最初に「MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. — 1.2.78.6以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.：1.2.78.6以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109515」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Mang Board：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109512重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Mang Board」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Mang Board — 2.4.4以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Mang Board：2.4.4以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109512」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。