使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件Subscribe to Comments：脆弱性情報WordPress プラグインCVE-2026-91831重要度：低悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
攻撃者は任意のメールヘッダーを注入でき、隠し Bcc を付加したり送信者を偽装したりすることで、メールの受信者に対して不正なメールを送信できる可能性があります。
自分は対象？
対象プラグインは WordPress 用の Subscribe to Comments で、バージョン 2.3 以上 2.3.3 未満が影響を受けます。
影響を受ける操作は、Author 権限以上のユーザーがプラグイン設定の送信者名 (From Name) を変更できることです。
ほか1項目は詳細ページへ
- 対象の版
- Subscribe to Comments：2.3以上・2.3.3未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
iPOSpays Payment Gateway for WooCommerce：脆弱性情報WordPress プラグインCVE-2026-86791重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
認証されていないユーザーが未払いの注文を支払済みとマークし、合計金額を変更できるため、注文情報が不正に改ざんされます。
自分は対象？
iPOSpays Payment Gateway for WooCommerce のバージョンが 1.4.7 未満のすべてのインストールが影響を受けます。
認証されていないユーザーが支払い完了の確認なしに注文を支払済みとして記録できる条件が存在します。
ほか1項目は詳細ページへ
- 対象の版
- iPOSpays Payment Gateway for WooCommerce：1.4.7未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Document Gallery：脆弱性情報WordPress プラグインCVE-2026-74922重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
サイトが公開する文書のサムネイル画像が攻撃者によって任意に置き換えられ、閲覧者に誤った画像が表示されます。
自分は対象？
対象プラグインは Document Gallery のバージョン 4.1 以上 5.1.1 以下で、共有シークレットが設定されていない状態（デフォルト）です。
公式の対象表：Document Gallery。影響ありとして記載：4.1以上、5.1.1以下。個別に記されていない版の影響は、原資料でも未確定です。
- 対象の版
- Document Gallery：>= 4.1 / <= 5.1.1
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Document Gallery：ブラウザー上での不正な処理WordPress プラグインCVE-2026-74921重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
上位権限ユーザーがコンテンツを閲覧すると、攻撃者が注入した任意のスクリプトが実行される可能性があります。
自分は対象？
Document Galleryプラグインのバージョンが4.0以上5.1.1以下であること。
攻撃者がContributorロール以上の権限を持つユーザーであること。
ほか3項目は詳細ページへ
- 対象の版
- Document Gallery：>= 4.0 / <= 5.1.1
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Salon Booking System：脆弱性情報WordPress プラグインCVE-2026-110034重要度：低悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
負の合計金額で予約が確定されるため、店舗側の会計処理や在庫管理に不整合が生じ、金銭的な損失やシステムの信頼性低下につながる可能性があります。
自分は対象？
対象プラグインは Salon Booking System（WordPress 用プラグイン）である。
バージョンが 10.31.11 未満（semver の lessThan 条件）である。
ほか3項目は詳細ページへ
- 対象の版
- Salon Booking System：10.31.11未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
BDM Digital Payment Gateway：脆弱性情報WordPress プラグインCVE-2026-106010重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
攻撃者が支払いなしで注文を支払済みとマークできるため、サイト運営者が金銭的損失を被る可能性がある。
自分は対象？
バージョン 1.2.7 以上 1.3.12 以下の BDM Digital Payment Gateway プラグインがデフォルト設定のままで使用されている場合に該当する。
公式の対象表：BDM Digital Payment Gateway。影響ありとして記載：1.2.7以上、1.3.12以下。個別に記されていない版の影響は、原資料でも未確定です。
- 対象の版
- BDM Digital Payment Gateway：>= 1.2.7 / <= 1.3.12
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Coinbase Commerce Payment Gateway for WooCommerce：脆弱性情報WordPress プラグインCVE-2026-103311重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
攻撃者が偽造した webhook 通知により、注文が不正に支払い済みと記録されたり、既に支払い済みの注文がキャンセルされる可能性がある。
自分は対象？
対象プラグインは WordPress 用の「Coinbase Commerce Payment Gateway for WooCommerce」で、バージョン 1.4.1 以下が影響を受ける。
このプラグインは、デフォルトで webhook 署名検証に使用する共有シークレットが空のままであり、設定が行われていなくても通知を受け入れる。
ほか1項目は詳細ページへ
- 対象の版
- Coinbase Commerce Payment Gateway for WooCommerce：1.4.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Snap Finance：脆弱性情報WordPress プラグインCVE-2026-94273重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
認証されていない攻撃者が支払いを完了させずに注文を支払い済みとマークできるため、事業者は未払いの注文が支払済みと誤認し、金銭的損失や在庫管理の混乱が生じる恐れがあります。
自分は対象？
Snap Finance WordPress プラグインのバージョンが 3.11.0 以下である場合に影響を受けます。
公式の対象表：Snap Finance。影響ありとして記載：3.11.0以下の版。個別に記されていない版の影響は、原資料でも未確定です。
- 対象の版
- Snap Finance：3.11.0以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Gateway for Vantiv on WC：脆弱性情報WordPress プラグインCVE-2026-106014重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
実際に支払われていないにもかかわらず、注文が支払済みとみなされることで、売上が不正に計上される可能性がある。
自分は対象？
対象製品は「Gateway for Vantiv on WC」プラグインで、バージョンが 1.0.1 以下のもの。
影響は、プラグインが提供するホスト型支払いの戻りハンドラが支払い通知を受け取る機能に対して発生する。
ほか1項目は詳細ページへ
- 対象の版
- Gateway for Vantiv on WC：1.0.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
FormFlow for GoHighLevel (GHL)：脆弱性情報WordPress プラグインCVE-2026-89286重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
認証されていない攻撃者がログファイルを取得できるため、CRM 識別子やサードパーティのアクセストークンといった機密情報が漏洩する可能性がある。
自分は対象？
対象プラグインは FormFlow for GoHighLevel (GHL) の WordPress プラグインである。
バージョンが 1.0.0 以下（semver で 0 以上 1.0.0 以下）である。
ほか4項目は詳細ページへ
- 対象の版
- FormFlow for GoHighLevel (GHL)：1.0.0以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
ElementsReady Addons for Elementor：脆弱性情報WordPress プラグインCVE-2026-91047重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
支払いなしで有料ダウンロードファイルを取得できる。
自分は対象？
対象プラグインは ElementsReady Addons for Elementor である。
影響を受けるバージョンは 6.7.2 以下である。
ほか4項目は詳細ページへ
- 対象の版
- ElementsReady Addons for Elementor：6.7.2以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
ElementsReady Addons for Elementor：脆弱性情報WordPress プラグインCVE-2026-91046重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
攻撃者はプラグインの保存設定を上書きできるため、API 認証情報や機能・テンプレート設定が不正に変更される可能性があります。
自分は対象？
対象は ElementsReady Addons for Elementor プラグインで、バージョン 6.7.2 以下が影響を受けます。
サブスクライバー以上の権限を持つユーザーがこの脆弱性を利用できます。
ほか1項目は詳細ページへ
- 対象の版
- ElementsReady Addons for Elementor：6.7.2以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Blaze Demo Importer：ブラウザー上での不正な処理WordPress プラグインCVE-2026-106933重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
細工された SVG を閲覧したユーザーのブラウザーで任意の JavaScript が実行され、ページ上で不正な処理が行われる可能性があります。
自分は対象？
Blaze Demo Importer のバージョンが 1.0.17 未満であること。
WordPress のメディアライブラリに SVG MIME タイプが無条件で登録されること。
ほか3項目は詳細ページへ
- 対象の版
- Blaze Demo Importer：1.0.17未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
ActiveTrail for WooCommerce：脆弱性情報WordPress プラグインCVE-2026-106028重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
認証されていない攻撃者が 100% 割引や送料無料クーポンを含む任意のクーポンを作成できる。
自分は対象？
ActiveTrail for WooCommerce プラグインのバージョンが 1.2.6 以下である場合。
認証されていないユーザーがクーポン作成機能にアクセスできる。
ほか1項目は詳細ページへ
- 対象の版
- ActiveTrail for WooCommerce：1.2.6以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
ヤマハ製VOCALOID6 Editorにおける外部エンティティ参照の不適切な制限の脆弱性その他の製品JVNVU93520490重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を整理した日本語解説・作成 2026/10/23 12:19 JST
どんな危険？
細工されたプロジェクトファイルを読み込むことで、当該製品から意図しない通信が発生し、製品がインストールされた端末の機微な情報を取得されたり、サービス運用妨害（DoS）状態にされたりする可能性があります。
自分は対象？
JVNが公表している対象範囲です。 VOCALOID6 Editor 6.13.2およびそれ以前のバージョン
利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。
ほか3項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。
「JVNVU93520490」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るBootstrap Shortcodes：ブラウザー上での不正な処理WordPress プラグインCVE-2026-112111重要度：中悪用状況：未確認公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
任意のウェブスクリプトが実行され、ページを閲覧したユーザーのブラウザで不正な処理が行われる可能性があります。
自分は対象？
Bootstrap Shortcodes プラグインのバージョンが 3.4.6 未満である場合に影響を受けます。
[bs_tcontent] ショートコードの id 属性が HTML 属性として引用符なしで出力されます。
ほか4項目は詳細ページへ
- 対象の版
- Bootstrap Shortcodes：< 3.4.6（機能: bs_tcontent shortcode）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
Bootstrap Shortcodes プラグインをバージョン 3.4.6 以降に更新してください。
「CVE-2026-112111」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るModern Events Calendar Lite / Modern Event Calendar Pro：データベースへの不正操作WordPress プラグインCVE-2026-96534重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
SQL インジェクション攻撃が可能になる。
自分は対象？
Modern Events Calendar Lite のバージョンが 7.37.0 未満のものは影響を受ける。
Modern Event Calendar Pro のバージョンが 7.37.0 未満のものは影響を受ける。
ほか3項目は詳細ページへ
- 対象の版
- Modern Events Calendar Lite：7.37.0未満Modern Event Calendar Pro：7.37.0未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
AI Engine：脆弱性情報WordPress プラグインCVE-2026-111041重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
権限のない投稿やコンテンツが、Editor 以上のユーザーによって不正に変更される可能性がある。
自分は対象？
AI Engine プラグインのバージョンが 3.7.9 未満で、Editor 以上のロールを持つユーザーが AI メディア管理機能（update_media_metadata と approve_media）を実行した場合に発生する。
公式の対象表：AI Engine。影響ありとして記載：3.7.9未満の版。
- 対象の版
- AI Engine：3.7.9未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
WP Photo Album Plus：ブラウザー上での不正な処理WordPress プラグインCVE-2026-110981重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
攻撃者が任意のスクリプトを実行させ、閲覧者のブラウザーで不正な処理が行われる可能性があります。
自分は対象？
WP Photo Album Plus プラグインのバージョンが 9.2.11.002 未満であること。
対象はプラグインのギャラリーブレッドクラムリンクに使用されるカテゴリナビゲーション値（'wppa-cat' パラメータ）であること。
ほか5項目は詳細ページへ
- 対象の版
- WP Photo Album Plus：9.2.11.002未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
AI Engine：脆弱性情報WordPress プラグインCVE-2026-110976重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST
どんな危険？
Editor 以上のユーザーが任意の投稿を削除できるため、サイトのコンテンツが予期せず失われる可能性がある。
自分は対象？
Editor 以上のロールを持つユーザーが影響を受ける。
AI Engine プラグインのバージョンが 3.7.9 未満であること。
ほか4項目は詳細ページへ
- 対象の版
- AI Engine：3.7.9未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。