脆弱性ナビやさしい製品ポータル情報の取得状況を確認

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：WordPress。下のボタンで範囲を変更できます。

WordPressの脆弱性

取得済みデータから 350 件

一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認

Quill Forms | Conversational Multi Step Forms, Surveys & quizzes：ブラウザー上での不正な処理WordPress プラグインCVE-2026-75091重要度：高悪用状況：未確認修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST

どんな危険？

ユーザーがページを開くと、不正なスクリプトが実行される可能性があります。

自分は対象？

  • 対象プラグインは WordPress 用の Quill Forms | Conversational Multi Step Forms, Surveys & quizzes です。

  • 影響を受けるのはバージョン5.7.1 以下のすべてのバージョンです。

ほか2項目は詳細ページへ

対象の版
Quill Forms | Conversational Multi Step Forms, Surveys & quizzes：5.7.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Forminator Forms – Contact Form, Payment Form & Custom Form Builder：コード実行WordPress プラグインCVE-2026-15748重要度：深刻悪用状況：未確認修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST

どんな危険？

実行可能なファイルがアップロードされる可能性があり、サーバー上で攻撃者のコードが実行される恐れがあります。

自分は対象？

  • WordPress 用 Forminator Forms プラグインのバージョン 1.56.1 以下すべてが影響を受けます。

  • 認証されていない攻撃者が、偽装した Select フィールドの値でアップロードフィールド設定を操作し、任意のファイルをアップロードできます。

ほか2項目は詳細ページへ

対象の版
Forminator Forms – Contact Form, Payment Form & Custom Form Builder：1.56.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WPAdverts – Classifieds Plugin：情報の漏えいWordPress プラグインCVE-2026-11801重要度：高悪用状況：未確認修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST

どんな危険？

認証されていない攻撃者により、サイトの内部設定情報が外部に漏洩する可能性がある。

自分は対象？

  • WPAdverts – Classifieds Plugin のバージョン 2.3.2 以下（0 から 2.3.2 まで）すべてが影響を受ける。

  • 公式の対象表：gwin / WPAdverts – Classifieds Plugin。影響ありとして記載：2.3.2以下の版。

対象の版
WPAdverts – Classifieds Plugin：2.3.2以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms：データベースへの不正操作WordPress プラグインCVE-2026-16094重要度：中悪用状況：未確認修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST

どんな危険？

攻撃者はデータベースから機密情報を取得できる可能性があります。

自分は対象？

  • WordPress 用プラグイン「Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms」のすべてのバージョン（5.1 を含む）で影響を受けます。

  • 攻撃を行えるのは、編集者レベル以上の権限を持つ認証済みユーザーに限られます。

ほか1項目は詳細ページへ

対象の版
Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms：5.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WordPress本体：プラグインやテーマの入力を通じて、データベースを不正に照会されるWordPress 本体CVE-2026-60137重要度：中悪用が確認されています修正版情報あり

公式情報を個別に照合した日本語解説・確認日 2026/10/23

どんな危険？

データベースの情報を読み取られる可能性があります。WordPress公式は、6.9以降では別の脆弱性と組み合わせるとサーバー上のコード実行につながるとも説明しています。これらの成立条件を省いて、すべてのサイトでこの問題単独のコード実行ができるとは扱いません。

自分は対象？

  • 対象はWordPressの6.8.0～6.8.5、6.9.0～6.9.4、7.0.0～7.0.1です。

  • 外部から受け取った入力を、プラグインやテーマがWP_Queryのauthor__not_in（除外する投稿者を指定する内部の検索条件）へ渡す場合に問題になります。

ほか2項目は詳細ページへ

対象の版
WordPress：6.8.0以上・6.8.6未満WordPress：6.9.0以上・6.9.5未満WordPress：7.0.0以上・7.0.2未満
修正版
WordPress 6.8系: 6.8.6WordPress 6.9系: 6.9.5WordPress 7.0系: 7.0.2

どうすればいい？

  1. 公式の修正版は6.8.6、6.9.5、7.0.2です。実際の更新では、その修正を含む現在利用可能な最新の安定版を選んでください。

  2. データベースとファイルのバックアップを確保し、「ダッシュボード」→「更新」から本体を更新してください。保守会社に管理を任せている場合は、本体の版とこのCVEへの対応状況を確認してください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
WordPress：コード実行WordPress 本体CVE-2026-63030重要度：深刻悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードを実行させられる（リモートコード実行）恐れがあります。

自分は対象？

  • WordPress 6.9.0 以上 6.9.5 未満のバージョンは影響を受けます。

  • WordPress 7.0.0 以上 7.0.2 未満のバージョンは影響を受けます。

ほか3項目は詳細ページへ

対象の版
WordPress：6.9.0以上・6.9.5未満WordPress：7.0.0以上・7.0.2未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
cPanel / WP Squared / WHM：認証の回避WordPressCVE-2026-41940重要度：深刻悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

認証されていないリモート攻撃者がコントロールパネルに不正にアクセスできる。

自分は対象？

  • cPanel のバージョン 11.40.0.0 以上で、バージョン 11.86.0.41 未満、11.88.0.0 以上で 11.94.0.28 未満、11.96.0.0 以上で 11.102.0.39 未満、11.104.0.0 以上で 11.110.0.97 未満、11.112.0.0 以上で 11.118.0.63 未満、11.120.0.0 以上で 11.124.0.35 未満、11.126.0.0 以上で 11.126.0.54 未満、11.128.0.0 以上で 11.130.0.19 未満、11.132.0.0 以上で 11.132.0.29 未満、11.134.0.0 以上で 11.134.0.20 未満、11.136.0.0 以上で 11.136.0.5 未満のバージョンが影響を受ける。

  • WHM のバージョン 11.40.0.0 以上で、バージョン 11.86.0.41 未満、11.88.0.0 以上で 11.94.0.28 未満、11.96.0.0 以上で 11.102.0.39 未満、11.104.0.0 以上で 11.110.0.97 未満、11.112.0.0 以上で 11.118.0.63 未満、11.120.0.0 以上で 11.124.0.35 未満、11.126.0.0 以上で 11.126.0.54 未満、11.128.0.0 以上で 11.130.0.19 未満、11.132.0.0 以上で 11.132.0.29 未満、11.134.0.0 以上で 11.134.0.20 未満、11.136.0.0 以上で 11.136.0.5 未満のバージョンが影響を受ける。

ほか5項目は詳細ページへ

対象の版
cPanel：11.40.0.0以上・11.86.0.41未満cPanel：11.88.0.0以上・11.94.0.28未満cPanel：11.96.0.0以上・11.102.0.39未満cPanel：11.104.0.0以上・11.110.0.97未満cPanel：11.112.0.0以上・11.118.0.63未満cPanel：11.120.0.0以上・11.124.0.35未満cPanel：11.126.0.0以上・11.126.0.54未満cPanel：11.128.0.0以上・11.130.0.19未満cPanel：11.132.0.0以上・11.132.0.29未満cPanel：11.134.0.0以上・11.134.0.20未満cPanel：11.136.0.0以上・11.136.0.5未満cPanel：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。WP Squared：11.136.1.7未満WHM：11.40.0.0以上・11.86.0.41未満WHM：11.88.0.0以上・11.94.0.28未満WHM：11.96.0.0以上・11.102.0.39未満WHM：11.104.0.0以上・11.110.0.97未満WHM：11.112.0.0以上・11.118.0.63未満WHM：11.120.0.0以上・11.124.0.35未満WHM：11.126.0.0以上・11.126.0.54未満WHM：11.128.0.0以上・11.130.0.19未満WHM：11.132.0.0以上・11.132.0.29未満WHM：11.134.0.0以上・11.134.0.20未満WHM：11.136.0.0以上・11.136.0.5未満WHM：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：ブラウザー上での不正な処理WordPress プラグインCVE-2019-9978重要度：未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/23 12:47 JST

どんな危険？

保存型 XSS により、攻撃者が管理画面で任意のスクリプトを実行させられる可能性があります。

自分は対象？

  • 対象は Social Warfare および Social Warfare Pro のバージョン 3.5.3 未満です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新を適用してください。

  2. 「CVE-2019-9978」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：ファイルへの不正アクセスWordPress プラグインCVE-2020-11738重要度：高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/23 12:48 JST

どんな危険？

この脆弱性は実際に悪用されているが、具体的な被害内容は記載されていない。

自分は対象？

  • Snap Creek Duplicator プラグインのバージョンが 1.3.28 未満である場合に影響を受ける。

  • Duplicator Pro のバージョンが 3.8.7.1 未満である場合に影響を受ける。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2020-11738」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行WordPress プラグインCVE-2020-25213重要度：深刻悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/23 12:58 JST

どんな危険？

攻撃者がサーバー上で任意の PHP コードを実行できるようになるため、サイトの制御を奪取されたり、情報漏洩や改ざんが行われる可能性があります。

自分は対象？

  • WordPress 環境に File Manager (wp-file-manager) プラグインがインストールされていること。

  • プラグインのバージョンが 6.9 未満であること。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新を適用する。

  2. 「CVE-2020-25213」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの10件を取得（検索結果は全350件）
全件取得の方法はAI向け案内へ

JSONを見る

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有