使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：WordPress。下のボタンで範囲を変更できます。
WordPressの脆弱性
取得済みデータから 328 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
Welcart e-Commerce：データベースへの不正操作WordPress プラグインCVE-2026-107752重要度：中悪用状況：未確認修正版：要確認
どんな危険？
データベースに不正な命令を送られ、情報の閲覧や変更につながる可能性があります。
- 対象
- Welcart e-Commerce：2.12.4以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses：脆弱性情報WordPress プラグインCVE-2026-107744重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses：4.4.10以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses：脆弱性情報WordPress プラグインCVE-2026-104736重要度：深刻悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses：4.4.10以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
EU VAT Assistant for WooCommerce：権限の奪取WordPress プラグインCVE-2026-103899重要度：高悪用状況：未確認修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- EU VAT Assistant for WooCommerce：2.1.30.260413以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress：情報の漏えいWordPress プラグインCVE-2026-111602重要度：低悪用状況：未確認修正版：要確認
どんな危険？
本来公開しない情報を読み取られる可能性があります。
- 対象
- Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress：5.7.4以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Hippoo Mobile App for WooCommerce：ブラウザー上での不正な処理WordPress プラグインCVE-2026-111601重要度：中悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- Hippoo Mobile App for WooCommerce：1.12.0以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress：認証の回避WordPress プラグインCVE-2026-110653重要度：深刻悪用状況：未確認修正版：要確認
どんな危険？
ログインなどの認証を回避され、不正な操作につながる可能性があります。
- 対象
- Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress：5.7.4以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
LearnPress – WordPress LMS Plugin for Create and Sell Online Courses：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109208重要度：高悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- LearnPress – WordPress LMS Plugin for Create and Sell Online Courses：4.4.10以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Fastcache by Host.it：脆弱性情報WordPress プラグインCVE-2026-107763重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- Fastcache by Host.it：1.7.5以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Kirki – Freeform Page Builder, Website Builder & Customizer：脆弱性情報WordPress プラグインCVE-2026-107762重要度：高悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- Kirki – Freeform Page Builder, Website Builder & Customizer：6.3.2以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Kirki – Freeform Page Builder, Website Builder & Customizer：脆弱性情報WordPress プラグインCVE-2026-104734重要度：高悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- Kirki – Freeform Page Builder, Website Builder & Customizer：6.3.2以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental：ブラウザー上での不正な処理WordPress プラグインCVE-2026-97470重要度：中悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental：3.0.1以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Squeeze：脆弱性情報WordPress プラグインCVE-2026-110029重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- Squeeze：1.8.1未満
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
MAIO：脆弱性情報WordPress プラグインCVE-2026-109930重要度：中悪用状況：未確認修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- MAIO：7.3.22未満
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
WP Sessions Time Monitoring Full Automatic：ブラウザー上での不正な処理WordPress プラグインCVE-2026-107648重要度：高悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- WP Sessions Time Monitoring Full Automatic：1.1.5以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
GoSMTP Pro：ブラウザー上での不正な処理WordPress プラグインCVE-2026-96768重要度：高悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- GoSMTP Pro：1.2.3以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
GeoDirectory – WP Business Directory Plugin and Classified Listings Directory：ブラウザー上での不正な処理WordPress プラグインCVE-2026-110703重要度：中悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- GeoDirectory – WP Business Directory Plugin and Classified Listings Directory：2.8.191以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Events Made Easy：ブラウザー上での不正な処理WordPress プラグインCVE-2026-107649重要度：中悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- Events Made Easy：3.2.22以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Tutor LMS – eLearning and online course solution：ブラウザー上での不正な処理WordPress プラグインCVE-2026-93681重要度：中悪用状況：未確認修正版：要確認
どんな危険？
利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。
- 対象
- Tutor LMS – eLearning and online course solution：4.1.0以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
Vitepos – Point of Sale (POS) for WooCommerce：データベースへの不正操作WordPress プラグインCVE-2026-92766重要度：高悪用状況：未確認修正版：要確認
どんな危険？
データベースに不正な命令を送られ、情報の閲覧や変更につながる可能性があります。
- 対象
- Vitepos – Point of Sale (POS) for WooCommerce：3.5.1以下
- 修正版
- このデータでは未確認
どうすればいい？
- 使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
- 修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
- 更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。
情報源：NVD情報源の更新：取得：
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。