脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

WordPressの脆弱性

取得済みデータから 315 件
Javo Spot：ファイルへの不正アクセスWordPress テーマCVE-2017-20287重要度：高悪用状況：未確認修正版：要確認

どんな危険？

許可していない場所のファイルにアクセスされる可能性があります。

対象
Javo Spot：< 3.0.0
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
WordPress Team Members – GS Plugins：脆弱性情報WordPressCVE-2026-110369重要度：高悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
WordPress Team Members – GS Plugins：<= 2.8.2 / 状態変更: 2.8.3: unaffected
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Jane Menu：脆弱性情報WordPress プラグインCVE-2026-85683重要度：高悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Jane Menu：< 1.5.1
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
HappyForms：脆弱性情報WordPress プラグインCVE-2026-14556重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
HappyForms：< 1.26.15
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Contest Gallery：脆弱性情報WordPress プラグインCVE-2026-107447重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Contest Gallery：< 34.0.1
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
LatePoint：脆弱性情報WordPress プラグインCVE-2026-105256重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
LatePoint：< 5.7.5
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Simple Shopping Cart：脆弱性情報WordPress プラグインCVE-2026-104642重要度：低悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Simple Shopping Cart：5.1.3 / < 5.3.3
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Simple Shopping Cart：脆弱性情報WordPress プラグインCVE-2026-104641重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Simple Shopping Cart：< 5.3.3
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Payment Gateway for Telcell：脆弱性情報WordPress プラグインCVE-2026-103301重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Payment Gateway for Telcell：< 2.0.5
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
CMP – Coming Soon & Maintenance：脆弱性情報WordPress プラグインCVE-2026-101138重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
CMP – Coming Soon & Maintenance：4.1.19 / < 4.1.21
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Cart Abandonment Recovery for WooCommerce：脆弱性情報WordPress プラグインCVE-2026-96901重要度：低悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Cart Abandonment Recovery for WooCommerce：< 2.2.0
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Click n Chat (Chat Widget Integration)：脆弱性情報WordPress プラグインCVE-2026-92999重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Click n Chat (Chat Widget Integration)：1.0.4 / < 1.1.3
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Click n Chat (Chat Widget Integration)：データベースへの不正操作WordPress プラグインCVE-2026-92998重要度：高悪用状況：未確認修正版：要確認

どんな危険？

データベースに不正な命令を送られ、情報の閲覧や変更につながる可能性があります。

対象
Click n Chat (Chat Widget Integration)：1.0.4 / < 1.1.3
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Click n Chat (Chat Widget Integration)：データベースへの不正操作WordPress プラグインCVE-2026-92997重要度：高悪用状況：未確認修正版：要確認

どんな危険？

データベースに不正な命令を送られ、情報の閲覧や変更につながる可能性があります。

対象
Click n Chat (Chat Widget Integration)：< 1.1.3
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Translate WordPress with Weglot 2.0：脆弱性情報WordPress プラグインCVE-2026-88784重要度：高悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Translate WordPress with Weglot 2.0：< 6.4.3
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Wava Payment Plugin：脆弱性情報WordPress プラグインCVE-2026-87838重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Wava Payment Plugin：0.3.1 / < 0.3.10
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Wava Payment Plugin：脆弱性情報WordPress プラグインCVE-2026-87837重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Wava Payment Plugin：0.3.1 / < 0.3.10
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Download Manager：意図しない操作WordPress プラグインCVE-2026-86611重要度：中悪用状況：未確認修正版：要確認

どんな危険？

ログイン中の利用者に、意図しない操作を実行させる可能性があります。

対象
Download Manager：< 3.3.71Download Manager：4.0.0 / < 7.5.9
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Formidable Forms：脆弱性情報WordPress プラグインCVE-2026-85642重要度：高悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Formidable Forms：6.5 / < 7.0
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Elementor Website Builder：脆弱性情報WordPress プラグインCVE-2026-81813重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Elementor Website Builder：< 4.3.5
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：

この情報をAIに渡す

対象・リスク・対策・出典を同じ内容で取得

JSONを見る

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有