脆弱性ナビやさしい製品ポータル一部の情報は取得途中

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

WordPressの脆弱性

取得済みデータから 315 件

一部の情報源に未取得の情報があります。取得済みの情報を表示しています。取得状況を確認

SmartyParcel：脆弱性情報WordPress プラグインCVE-2026-107788重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
SmartyParcel：< 1.23.4
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Simple Banner：脆弱性情報WordPress プラグインCVE-2026-107506重要度：高悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Simple Banner：< 3.3.3
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Backup and Staging by WP Time Capsule：脆弱性情報WordPress プラグインCVE-2026-107237重要度：高悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Backup and Staging by WP Time Capsule：< 1.22.28
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Uncanny Toolkit for LearnDash：脆弱性情報WordPress プラグインCVE-2026-107128重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Uncanny Toolkit for LearnDash：< 3.8.2
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Uncanny Toolkit for LearnDash：脆弱性情報WordPress プラグインCVE-2026-107127重要度：高悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Uncanny Toolkit for LearnDash：< 3.8.2
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Moloni：脆弱性情報WordPress プラグインCVE-2026-106932重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Moloni：< 5.0.14
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Booking Package：脆弱性情報WordPress プラグインCVE-2026-105999重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Booking Package：< 1.7.31
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Booking Package：脆弱性情報WordPress プラグインCVE-2026-105998重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Booking Package：< 1.7.31
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Booking Package：脆弱性情報WordPress プラグインCVE-2026-105996重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Booking Package：< 1.7.31
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Ettrick Escape Room Booking：脆弱性情報WordPress プラグインCVE-2026-105992重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Ettrick Escape Room Booking：< 1.3.1
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Falang multilanguage for WordPress：ブラウザー上での不正な処理WordPress プラグインCVE-2026-105262重要度：高悪用状況：未確認修正版：要確認

どんな危険？

利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。

対象
Falang multilanguage for WordPress：< 1.4.6
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Appointment Booking Plugin：脆弱性情報WordPress プラグインCVE-2026-105257重要度：低悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Appointment Booking Plugin：< 5.7.5
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Payment Gateway for Idram：脆弱性情報WordPress プラグインCVE-2026-103302重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Payment Gateway for Idram：< 2.1.6
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Modern Events Calendar Lite / Modern Event Calendar Pro：脆弱性情報WordPress プラグインCVE-2026-102499重要度：高悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Modern Events Calendar Lite：< 7.37.0Modern Event Calendar Pro：< 7.37.0
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Synchrony Financing：脆弱性情報WordPress プラグインCVE-2026-100145重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Synchrony Financing：1.0.5 / < 1.1.2
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More / Duplicator Pro：脆弱性情報WordPressCVE-2026-82814重要度：高悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More：<= 1.5.17Duplicator Pro：<= 4.6.10
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Cherry Plugin：ファイルへの不正アクセスWordPress プラグインCVE-2016-20103重要度：高悪用状況：未確認修正版：要確認

どんな危険？

許可していない場所のファイルにアクセスされる可能性があります。

対象
Cherry Plugin：1.1 / < 1.2.7
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Issuu Panel：脆弱性情報WordPress プラグインCVE-2016-20101重要度：緊急悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象
Issuu Panel：1.0 / < 1.6.6
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Memphis Documents Library：ファイルへの不正アクセスWordPress プラグインCVE-2016-20100重要度：高悪用状況：未確認修正版：要確認

どんな危険？

許可していない場所のファイルにアクセスされる可能性があります。

対象
Memphis Documents Library：2.2.1 / < 3.1.6
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：
Aspose PDF Exporter：ファイルへの不正アクセスWordPress プラグインCVE-2015-20125重要度：高悪用状況：未確認修正版：要確認

どんな危険？

許可していない場所のファイルにアクセスされる可能性があります。

対象
Aspose PDF Exporter：1.0 / < 2.0
修正版
このデータでは未確認

どうすればいい？

  1. 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
  2. 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
  3. 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
対策の詳細を見る
情報源：NVD情報源の更新：取得：

この情報をAIに渡す

対象・リスク・対策・出典を同じ内容で取得

JSONを見る

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有