使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：WordPress。下のボタンで範囲を変更できます。
WordPressの脆弱性
取得済みデータから 328 件Patreon WordPress：脆弱性情報WordPress プラグインCVE-2026-92431重要度：低悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- Patreon WordPress：1.10.0未満
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
BSK PDF Manager：データベースへの不正操作WordPress プラグインCVE-2026-91074重要度：中悪用状況：未確認修正版：要確認
どんな危険？
データベースに不正な命令を送られ、情報の閲覧や変更につながる可能性があります。
- 対象
- BSK PDF Manager：3.8.1以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
ACF Frontend Admin by DynamiApps：コード実行WordPress プラグインCVE-2026-81344重要度：中悪用状況：未確認修正版：要確認
どんな危険？
攻撃者に対象のシステム上でコードやコマンドを実行される可能性があります。
- 対象
- ACF Frontend Admin by DynamiApps：3.29.13以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
ACF Frontend Admin by DynamiApps：脆弱性情報WordPress プラグインCVE-2026-81343重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- ACF Frontend Admin by DynamiApps：3.29.13以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
WP User Manager：脆弱性情報WordPress プラグインCVE-2026-110527重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- WP User Manager：2.9以上・2.9.20未満
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
WP Data Access：意図しない操作WordPress プラグインCVE-2026-106470重要度：中悪用状況：未確認修正版：要確認
どんな危険？
ログイン中の利用者に、意図しない操作を実行させる可能性があります。
- 対象
- WP Data Access：5.5.88未満
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Contact Form 7 Signature Addon：ファイルへの不正アクセスWordPress プラグインCVE-2026-104246重要度：中悪用状況：未確認修正版：要確認
どんな危険？
許可していない場所のファイルにアクセスされる可能性があります。
- 対象
- Contact Form 7 Signature Addon：4.2.2以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Ukr-To-Lat：データベースへの不正操作WordPress プラグインCVE-2026-104122重要度：中悪用状況：未確認修正版：要確認
どんな危険？
データベースに不正な命令を送られ、情報の閲覧や変更につながる可能性があります。
- 対象
- Ukr-To-Lat：1.3.5以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)：脆弱性情報WordPress プラグインCVE-2026-103376重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)：1.117.9以上・1.120.70未満
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder：ブラウザー上での不正な処理WordPress プラグインCVE-2026-96660重要度：高悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder：5.2.8以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder：意図しない操作WordPress プラグインCVE-2026-92978重要度：中悪用状況：未確認修正版：要確認
どんな危険？
ログイン中の利用者に、意図しない操作を実行させる可能性があります。
- 対象
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder：5.2.8以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder：脆弱性情報WordPress プラグインCVE-2026-92798重要度：高悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder：5.2.8以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Tutor LMS – eLearning and online course solution：脆弱性情報WordPress プラグインCVE-2026-92715重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- Tutor LMS – eLearning and online course solution：4.1.0以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Themify Builder：ブラウザー上での不正な処理WordPress プラグインCVE-2026-111726重要度：中悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- Themify Builder：7.8.2以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Post Export Import with Media：ファイルへの不正アクセスWordPress プラグインCVE-2026-110268重要度：中悪用状況：未確認修正版：要確認
どんな危険？
許可していない場所のファイルにアクセスされる可能性があります。
- 対象
- Post Export Import with Media：1.17.2以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Themify Popup：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109989重要度：中悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- Themify Popup：1.4.7以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
xSpeed Cache: AI-Powered Performance Hub with MCP, Caching & CDN：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109985重要度：中悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- xSpeed Cache: AI-Powered Performance Hub with MCP, Caching & CDN：1.4.2以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
WP Booking System – Booking Calendar：脆弱性情報WordPress プラグインCVE-2026-109369重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- WP Booking System – Booking Calendar：2.1.0.3以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
WP Booking System – Booking Calendar：情報の漏えいWordPress プラグインCVE-2026-109368重要度：中悪用状況：未確認修正版：要確認
どんな危険？
本来公開しない情報を読み取られる可能性があります。
- 対象
- WP Booking System – Booking Calendar：2.1.0.3以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
WP Booking System – Booking Calendar：脆弱性情報WordPress プラグインCVE-2026-108123重要度：高悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- WP Booking System – Booking Calendar：2.1.0.3以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。