使っている製品の、危険と対策がわかる。

WordPressの脆弱性

取得済みデータから 315 件

一部の情報源に未取得の情報があります。取得済みの情報を表示しています。取得状況を確認

Aspose Importer & Exporter：ファイルへの不正アクセスWordPress プラグインCVE-2015-20124重要度：高悪用状況：未確認修正版：要確認

どんな危険？

許可していない場所のファイルにアクセスされる可能性があります。

対象

Aspose Importer & Exporter：1.0 / < 3.0

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/21 16:17 JST取得：2026/10/22 22:59 JST

Aspose Doc Exporter：ファイルへの不正アクセスWordPress プラグインCVE-2015-20123重要度：高悪用状況：未確認修正版：要確認

どんな危険？

許可していない場所のファイルにアクセスされる可能性があります。

対象

Aspose Doc Exporter：1.0 / < 2.0

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/20 21:17 JST取得：2026/10/22 22:59 JST

ChurcHope：ファイルへの不正アクセスWordPress テーマCVE-2014-125134重要度：高悪用状況：未確認修正版：要確認

どんな危険？

許可していない場所のファイルにアクセスされる可能性があります。

対象

ChurcHope：< 2.2

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/20 21:17 JST取得：2026/10/22 22:59 JST

NativeChurch：ファイルへの不正アクセスWordPress テーマCVE-2014-125133重要度：高悪用状況：未確認修正版：要確認

どんな危険？

許可していない場所のファイルにアクセスされる可能性があります。

対象

NativeChurch：< 1.6.2

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/20 21:17 JST取得：2026/10/22 22:59 JST

Blogroll Fun：ブラウザー上での不正な処理WordPress プラグインCVE-2014-125132重要度：中悪用状況：未確認修正版：要確認

どんな危険？

利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。

対象

Blogroll Fun：< 0.8.5

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/20 21:17 JST取得：2026/10/22 22:59 JST

SocialFit：ブラウザー上での不正な処理WordPress プラグインCVE-2012-20005重要度：中悪用状況：未確認修正版：要確認

どんな危険？

利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。

対象

SocialFit：<= 1.2.2

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/20 21:17 JST取得：2026/10/22 22:59 JST

K-news：ブラウザー上での不正な処理WordPress プラグインCVE-2012-20004重要度：中悪用状況：未確認修正版：要確認

どんな危険？

利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。

対象

K-news：< 1.1.1

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/20 21:17 JST取得：2026/10/22 22:59 JST

Custom Tables：ブラウザー上での不正な処理WordPress プラグインCVE-2012-20003重要度：中悪用状況：未確認修正版：要確認

どんな危険？

利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。

対象

Custom Tables：< 3.4.6

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/20 21:17 JST取得：2026/10/22 22:59 JST

TinyMCE Thumbnail Gallery：ファイルへの不正アクセスWordPress プラグインCVE-2012-20002重要度：高悪用状況：未確認修正版：要確認

どんな危険？

許可していない場所のファイルにアクセスされる可能性があります。

対象

TinyMCE Thumbnail Gallery：0.10 / < 1.1.0

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/20 21:17 JST取得：2026/10/22 22:59 JST

Meta Box – WordPress Custom Fields Framework：脆弱性情報WordPressCVE-2026-109700重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Meta Box – WordPress Custom Fields Framework：<= 5.15.2 / 状態変更: 5.15.3: unaffected

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/20 19:27 JST取得：2026/10/22 22:59 JST

DiviGear Carousel：ブラウザー上での不正な処理WordPress プラグインCVE-2026-93878重要度：中悪用状況：未確認修正版：要確認

どんな危険？

利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。

対象

DiviGear Carousel：<= 5.2.0

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/20 19:27 JST取得：2026/10/22 22:59 JST

Easy Property Listings：脆弱性情報WordPress プラグインCVE-2026-96903重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Easy Property Listings：< 3.5.27

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/20 19:29 JST取得：2026/10/22 22:59 JST

Easy Property Listings：脆弱性情報WordPress プラグインCVE-2026-96902重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Easy Property Listings：< 3.5.28

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/20 19:29 JST取得：2026/10/22 22:59 JST

EventON - Subscriber：データベースへの不正操作WordPress プラグインCVE-2026-93300重要度：高悪用状況：未確認修正版：要確認

どんな危険？

データベースに不正な命令を送られ、情報の閲覧や変更につながる可能性があります。

対象

EventON - Subscriber：<= 1.4.5

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/20 19:27 JST取得：2026/10/22 22:59 JST

Rank Math SEO PRO：脆弱性情報WordPress プラグインCVE-2026-111862重要度：緊急悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Rank Math SEO PRO：3.0.123

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/20 15:17 JST取得：2026/10/22 22:59 JST

Sensei LMS：脆弱性情報WordPress プラグインCVE-2026-112329重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Sensei LMS：< 4.26.4

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/22 03:16 JST取得：2026/10/22 22:59 JST

Sensei LMS：脆弱性情報WordPress プラグインCVE-2026-112328重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Sensei LMS：< 4.26.4

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/19 21:14 JST取得：2026/10/22 22:59 JST

App Builder：脆弱性情報WordPress プラグインCVE-2026-94294重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

App Builder：3.8.4 / < 5.7.1

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/19 21:02 JST取得：2026/10/22 22:59 JST

Snap Finance：脆弱性情報WordPress プラグインCVE-2026-94272重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Snap Finance：1.0.8 / < 3.12.0

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/19 21:02 JST取得：2026/10/22 22:59 JST

TrueBooker：脆弱性情報WordPress プラグインCVE-2026-94231重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

TrueBooker：1.1.9 / < 1.3.0

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/19 21:02 JST取得：2026/10/22 22:59 JST

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。