使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：WordPress。下のボタンで範囲を変更できます。
WordPressの脆弱性
取得済みデータから 328 件InstaWP Connect – 1-click WP Staging & Migration：権限の奪取WordPress プラグインCVE-2026-109400重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象？
最初に「InstaWP Connect – 1-click WP Staging & Migration」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：InstaWP Connect – 1-click WP Staging & Migration — 0.1.4.1以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- InstaWP Connect – 1-click WP Staging & Migration：0.1.4.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109400」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Groundhogg — CRM, Newsletters, and Marketing Automation：コード実行WordPress プラグインCVE-2026-109221重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。
自分は対象？
最初に「Groundhogg — CRM, Newsletters, and Marketing Automation」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Groundhogg — CRM, Newsletters, and Marketing Automation — 4.9.3以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Groundhogg — CRM, Newsletters, and Marketing Automation：4.9.3以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109221」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Mang Board：コード実行WordPress プラグインCVE-2026-109219重要度：深刻悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。
自分は対象？
最初に「Mang Board」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Mang Board — 2.4.4以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Mang Board：2.4.4以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109219」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Image Hub – Free Images from Unsplash, Pixabay, Pexels, Openverse & Giphy：情報の漏えいWordPress プラグインCVE-2026-109191重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
本来見ることができない情報を、攻撃者に読み取られるおそれがあります。すべてのデータが漏れると決まったわけではなく、対象の情報と成立条件の確認が必要です。
自分は対象？
最初に「Image Hub – Free Images from Unsplash, Pixabay, Pexels, Openverse & Giphy」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Image Hub – Free Images from Unsplash, Pixabay, Pexels, Openverse & Giphy — 1.2.0以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Image Hub – Free Images from Unsplash, Pixabay, Pexels, Openverse & Giphy：1.2.0以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109191」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
FunnelKit – Funnel Builder Plugin for WooCommerce Checkout：脆弱性情報WordPress プラグインCVE-2026-107746重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「FunnelKit – Funnel Builder Plugin for WooCommerce Checkout」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：FunnelKit – Funnel Builder Plugin for WooCommerce Checkout — 3.16.0.6以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- FunnelKit – Funnel Builder Plugin for WooCommerce Checkout：3.16.0.6以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-107746」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Modula Image Gallery – Photo Grid & Video Gallery：情報の漏えいWordPress プラグインCVE-2026-107659重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
本来見ることができない情報を、攻撃者に読み取られるおそれがあります。すべてのデータが漏れると決まったわけではなく、対象の情報と成立条件の確認が必要です。
自分は対象？
最初に「Modula Image Gallery – Photo Grid & Video Gallery」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Modula Image Gallery – Photo Grid & Video Gallery — 3.0.11以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Modula Image Gallery – Photo Grid & Video Gallery：3.0.11以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-107659」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
My Calendar – Accessible Event Manager：権限の奪取WordPress プラグインCVE-2026-104798重要度：深刻悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象？
最初に「My Calendar – Accessible Event Manager」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：My Calendar – Accessible Event Manager — 3.4.24以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか7項目は詳細ページへ
- 対象の版
- My Calendar – Accessible Event Manager：3.4.24以下My Calendar – Accessible Event Manager：>= 3.5 / <= 3.5.21My Calendar – Accessible Event Manager：>= 3.6 / <= 3.6.17My Calendar – Accessible Event Manager：>= 3.7 / <= 3.7.17My Calendar – Accessible Event Manager：>= 3.8 / <= 3.8.7
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2026-104798」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Forminator Forms – Contact Form, Payment Form & Custom Form Builder：脆弱性情報WordPress プラグインCVE-2026-103911重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Forminator Forms – Contact Form, Payment Form & Custom Form Builder — 1.58.1以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder：1.58.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-103911」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
miniOrange OTP Login, Verification and SMS Notifications：認証の回避WordPress プラグインCVE-2026-103895重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
本人確認やログインの仕組みをすり抜け、本来利用できない機能や情報にアクセスされるおそれがあります。
自分は対象？
最初に「miniOrange OTP Login, Verification and SMS Notifications」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：miniOrange OTP Login, Verification and SMS Notifications — 5.5.8以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- miniOrange OTP Login, Verification and SMS Notifications：5.5.8以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-103895」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler：脆弱性情報WordPress プラグインCVE-2026-103525重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler — 1.7.0以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler：1.7.0以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-103525」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Gwolle Guestbook：ブラウザー上での不正な処理WordPress プラグインCVE-2026-103481重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Gwolle Guestbook」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Gwolle Guestbook — 5.1.1以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Gwolle Guestbook：5.1.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-103481」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Forminator Forms – Contact Form, Payment Form & Custom Form Builder：情報の漏えいWordPress プラグインCVE-2026-101335重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
本来見ることができない情報を、攻撃者に読み取られるおそれがあります。すべてのデータが漏れると決まったわけではなく、対象の情報と成立条件の確認が必要です。
自分は対象？
最初に「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Forminator Forms – Contact Form, Payment Form & Custom Form Builder — 1.58.1以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder：1.58.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-101335」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Complianz GDPR/CCPA Cookie Consent Banner：ブラウザー上での不正な処理WordPress プラグインCVE-2026-97339重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Complianz GDPR/CCPA Cookie Consent Banner」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Complianz GDPR/CCPA Cookie Consent Banner — 7.5.5以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Complianz GDPR/CCPA Cookie Consent Banner：7.5.5以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-97339」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Backuply – Backup, Restore, Migrate and Clone：権限の奪取WordPress プラグインCVE-2026-93953重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象？
最初に「Backuply – Backup, Restore, Migrate and Clone」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Backuply – Backup, Restore, Migrate and Clone — 1.5.8以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Backuply – Backup, Restore, Migrate and Clone：1.5.8以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-93953」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Dark Mode – Improve Accessibility with AI Powered Dark Theme：ブラウザー上での不正な処理WordPress プラグインCVE-2026-93535重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Dark Mode – Improve Accessibility with AI Powered Dark Theme」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Dark Mode – Improve Accessibility with AI Powered Dark Theme — 5.3.17以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Dark Mode – Improve Accessibility with AI Powered Dark Theme：5.3.17以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-93535」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy：脆弱性情報WordPress プラグインCVE-2026-89280重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy — 5.2.1以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy：5.2.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-89280」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Cooked – Recipe Management：ブラウザー上での不正な処理WordPress プラグインCVE-2026-77829重要度：中悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Cooked – Recipe Management」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Cooked – Recipe Management — 1.16.1以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Cooked – Recipe Management：1.16.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-77829」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Flying Scripts: Delay JavaScript to Improve Site Speed & Performance：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109990重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Flying Scripts: Delay JavaScript to Improve Site Speed & Performance」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Flying Scripts: Delay JavaScript to Improve Site Speed & Performance — 1.2.4以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Flying Scripts: Delay JavaScript to Improve Site Speed & Performance：1.2.4以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109990」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109207重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator — 5.2.11以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator：5.2.11以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-109207」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Colibri Page Builder：ブラウザー上での不正な処理WordPress プラグインCVE-2026-107758重要度：高悪用状況：未確認修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。個別の日本語解説は未確認です。
どんな危険？
攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Colibri Page Builder」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Colibri Page Builder — 1.0.390以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Colibri Page Builder：1.0.390以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-107758」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。