使っている製品の、危険と対策がわかる。

どんな危険？

この脆弱性により、攻撃者がページを閲覧したユーザーのブラウザーで不正なスクリプトが実行される可能性があります。

自分は対象？

• 公式の対象表：Facebook / Facebook for WordPress。影響ありとして記載：5.2.1以下（原資料では開始版が未指定）。途中の変更：5.2.2から影響なし。

対象の版

Facebook for WordPress：>= n/a / <= 5.2.1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.2.2から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が悪意のあるスクリプトを実行させ、ページを閲覧したユーザーのブラウザーで不正な処理が行われる可能性があります。

自分は対象？

• 認証されていないユーザーでも攻撃が可能です。

• 公式の対象表：Passionate Programmer Peter / WP Data Access。影響ありとして記載：5.5.79以下（原資料では開始版が未指定）。途中の変更：5.5.80から影響なし。

対象の版

WP Data Access：>= n/a / <= 5.5.79 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.5.80から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は認証されていない状態でプラグインに不正にアクセスできる可能性があります。

自分は対象？

• 認証されていない攻撃者が対象です。

• WP Event SOlutionプラグインのバージョンが4.1.9以下であること。

ほか1項目は詳細ページへ

対象の版

WP Event SOlution：>= n/a / <= 4.1.9 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.1.10から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がデータベースに不正な SQL を実行できる可能性があります。

自分は対象？

• 認証不要で攻撃が可能です。

• 対象は WordPress File Upload プラグインのバージョン 5.1.7 以下です。

ほか1項目は詳細ページへ

対象の版

WordPress File Upload：>= n/a / <= 5.1.7 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.1.8から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

データベースに対して任意の SQL クエリを実行できる可能性があります。

自分は対象？

• WP Job Portal プラグインのバージョンが 2.5.6 以下で、攻撃者が WordPress の「購読者」権限を持っている場合に影響します。

• 公式の対象表：wpjobportal / WP Job Portal。影響ありとして記載：2.5.6以下（原資料では開始版が未指定）。途中の変更：2.5.7から影響なし。

対象の版

WP Job Portal：>= n/a / <= 2.5.6 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 2.5.7から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 対象プラグイン「Spider Analyser – WordPress検索エンジン蜘蛛分析プラグイン」がインストールされていること。

• プラグインのバージョンが2.1.3以下であること。

ほか2項目は詳細ページへ

対象の版

Spider Analyser &#8211; WordPress搜索引擎蜘蛛分析插件：>= n/a / <= 2.1.3

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証なしで攻撃者が SQL インジェクションを実行できる可能性があります。

自分は対象？

• 認証なしで攻撃が可能です。

• 公式の対象表：miniOrange / WP OAuth Server。影響ありとして記載：6.2.0以下（原資料では開始版が未指定）。途中の変更：6.2.1から影響なし。

対象の版

WP OAuth Server：>= n/a / <= 6.2.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 6.2.1から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、管理者アカウントを含むシステムへの不正アクセスが可能となり、アカウント全体の乗っ取りが起こる可能性がある。

自分は対象？

• JWT 認証が有効で、アルゴリズムの検証が設定通りでない環境

• 公式の対象表：WSO2 / WSO2 Universal Gateway。影響ありとして記載：4.5.0以上、4.5.0.57未満。影響ありとして記載：4.6.0以上、4.6.0.21未満。

ほか5項目は詳細ページへ

対象の版

WSO2 Universal Gateway：4.5.0以上・4.5.0.57未満WSO2 Universal Gateway：4.6.0以上・4.6.0.21未満WSO2 Traffic Manager：4.5.0以上・4.5.0.56未満WSO2 Traffic Manager：4.6.0以上・4.6.0.21未満WSO2 API Control Plane：4.5.0以上・4.5.0.58未満WSO2 API Control Plane：4.6.0以上・4.6.0.22未満WSO2 API Manager：4.1.0以上・4.1.0.257未満WSO2 API Manager：4.2.0以上・4.2.0.197未満WSO2 API Manager：4.3.0以上・4.3.0.108未満WSO2 API Manager：4.4.0以上・4.4.0.72未満WSO2 API Manager：4.5.0以上・4.5.0.57未満WSO2 API Manager：4.6.0以上・4.6.0.21未満WSO2 Carbon API Manager Rest API Utility：9.20.74以上・9.20.74.401未満WSO2 Carbon API Manager Rest API Utility：9.28.116以上・9.28.116.417未満WSO2 Carbon API Manager Rest API Utility：9.29.120以上・9.29.120.236未満WSO2 Carbon API Manager Rest API Utility：9.30.67以上・9.30.67.167未満WSO2 Carbon API Manager Rest API Utility：9.31.86以上・9.31.86.158未満WSO2 Carbon API Manager Rest API Utility：9.32.147以上・9.32.147.59未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が認証をバイパスして管理者アカウントを乗っ取ることができる。

自分は対象？

• CVE‑2026‑18556 の不完全なパッチが適用されている N‑central 環境で発生します。

• 認証バイパスは代替経路またはチャネルを利用して行われます（CWE‑288）。

ほか2項目は詳細ページへ

対象の版

N-central：2026.3以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は任意の WordPress ユーザーとして認証されたセッションを取得できるため、サイトや管理画面への不正アクセスが可能になります。

自分は対象？

• 攻撃者は認証されていない状態であることが前提です。

• Apple の id_token を偽造し、ペイロードに対象ユーザーのメールアドレスを含める必要があります。

ほか3項目は詳細ページへ

対象の版

WooCommerce - Social Login：2.8.7以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証が回避されることで、攻撃者が正当なユーザーになりすます可能性がある。

自分は対象？

• 認証なしで N-able N-central の管理者アカウントを取得できる。

• 公式の対象表：N-able / N-central。影響ありとして記載：2026.1以下の版。

ほか1項目は詳細ページへ

対象の版

N-central：2026.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性により、機密情報が外部に漏洩する恐れがあります。

自分は対象？

• 公式の対象表：Flipper Code / WP Maps。影響ありとして記載：4.9.6以下（原資料では開始版が未指定）。途中の変更：4.9.7から影響なし。

対象の版

WP Maps：>= n/a / <= 4.9.6 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.9.7から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のコードを実行できるようになる可能性があります。

自分は対象？

• vCenter にネットワークからアクセスできる状態であることが必要です。

• 公式の対象表：VMware / Cloud Foundation。影響ありとして記載：9.1.x.x。影響ありとして記載：9.0.x.x。影響ありとして記載：5.x。

ほか5項目は詳細ページへ

対象の版

Cloud Foundation：9.1.x.xCloud Foundation：9.0.x.xCloud Foundation：5.xvSphere Foundation：9.1.x.xvSphere Foundation：9.0.x.xvCenter：>= 9.1.x.x / < 9.1.0.0300vCenter：>= 9.0.x.x / < 9.0.2.0100vCenter：>= 8.0 / < 8.0 U3kTelco Cloud Infrastructure：3.0Telco Cloud Platform：5.1.xTelco Cloud Platform：5.0.xTelco Cloud Platform：4.xTelco Cloud Platform：3.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

参照先が循環したリンクを際限なく追い、PHPの処理プロセスがクラッシュするおそれがあります。繰り返し処理させられるとサービス停止につながります。

自分は対象？

• 修正前の対象系列は、8.2系の8.2.33未満、8.3系の8.3.33未満、8.4系の8.4.24未満、8.5系の8.5.9未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• ext-pharで、循環するシンボリックリンクを含むTAR形式のpharアーカイブを処理する場合です。攻撃者がそのアーカイブをアプリに扱わせる必要があります。

ほか2項目は詳細ページへ

対象の版

PHP 8.2系：8.2系の8.2.33未満PHP 8.3系：8.3系の8.3.33未満PHP 8.4系：8.4系の8.4.24未満PHP 8.5系：8.5系の8.5.9未満

修正版

8.2.338.3.338.4.248.5.9

どんな危険？

比較する数値と小数点以下の桁数の組み合わせにより、確保した範囲外へ書き込み、PHPのメモリーを壊すおそれがあります。実際の影響はアプリとメモリー配置に依存します。

自分は対象？

• 修正前の対象系列は、8.4系の8.4.24未満、8.5系の8.5.9未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• 攻撃者が与えた入力をbccomp()で処理し、指定桁数で切り詰めた後に末尾のゼロを除く経路が対象です。開発元がこの告知で修正版を示している系列は8.4と8.5です。

ほか2項目は詳細ページへ

対象の版

PHP 8.4系：8.4系の8.4.24未満PHP 8.5系：8.5系の8.5.9未満

修正版

8.4.248.5.9

どんな危険？

攻撃者は SQL インジェクションによりデータベースのクエリを任意に操作できる可能性がある。

自分は対象？

• 攻撃者が pg_insert、pg_update、pg_select、pg_delete などの関数にユーザー提供パラメータを渡す場合に成立する。

• PostgreSQL の設定で standard_conforming_strings が on（デフォルト）であることが必要である。

ほか2項目は詳細ページへ

対象の版

PHP：8.2系の8.2.33未満PHP：8.3系の8.3.33未満PHP：8.4系の8.4.24未満PHP：8.5系の8.5.9未満

修正版

8.2.338.3.338.4.248.5.9

どんな危険？

攻撃者が低権限ユーザーとしてログインできると、影響を受けたシステム内の機密データを閲覧できるようになります。

自分は対象？

• 攻撃者は認証されていないリモートの攻撃者である必要があります。

• 対象となる FMC のウェブインターフェイスに、静的に設定された低権限アカウントが存在している必要があります。

ほか3項目は詳細ページへ

対象の版

Cisco Secure Firewall Management Center (FMC)：7.0.0Cisco Secure Firewall Management Center (FMC)：7.0.0.1Cisco Secure Firewall Management Center (FMC)：7.0.1Cisco Secure Firewall Management Center (FMC)：7.0.1.1Cisco Secure Firewall Management Center (FMC)：7.0.2Cisco Secure Firewall Management Center (FMC)：7.2.0Cisco Secure Firewall Management Center (FMC)：7.0.2.1Cisco Secure Firewall Management Center (FMC)：7.0.3Cisco Secure Firewall Management Center (FMC)：7.2.0.1Cisco Secure Firewall Management Center (FMC)：7.0.4Cisco Secure Firewall Management Center (FMC)：7.2.1Cisco Secure Firewall Management Center (FMC)：7.0.5Cisco Secure Firewall Management Center (FMC)：7.3.0Cisco Secure Firewall Management Center (FMC)：7.2.2Cisco Secure Firewall Management Center (FMC)：7.3.1Cisco Secure Firewall Management Center (FMC)：7.2.3Cisco Secure Firewall Management Center (FMC)：7.2.3.1Cisco Secure Firewall Management Center (FMC)：7.2.4Cisco Secure Firewall Management Center (FMC)：7.0.6Cisco Secure Firewall Management Center (FMC)：7.2.4.1Cisco Secure Firewall Management Center (FMC)：7.2.5Cisco Secure Firewall Management Center (FMC)：7.3.1.1Cisco Secure Firewall Management Center (FMC)：7.4.0Cisco Secure Firewall Management Center (FMC)：7.0.6.1Cisco Secure Firewall Management Center (FMC)：7.2.5.1Cisco Secure Firewall Management Center (FMC)：7.4.1Cisco Secure Firewall Management Center (FMC)：7.2.6Cisco Secure Firewall Management Center (FMC)：7.4.1.1Cisco Secure Firewall Management Center (FMC)：7.0.6.2Cisco Secure Firewall Management Center (FMC)：7.2.7Cisco Secure Firewall Management Center (FMC)：7.2.5.2Cisco Secure Firewall Management Center (FMC)：7.3.1.2Cisco Secure Firewall Management Center (FMC)：7.2.8Cisco Secure Firewall Management Center (FMC)：7.6.0Cisco Secure Firewall Management Center (FMC)：7.4.2Cisco Secure Firewall Management Center (FMC)：7.2.8.1Cisco Secure Firewall Management Center (FMC)：7.0.6.3Cisco Secure Firewall Management Center (FMC)：7.4.2.1Cisco Secure Firewall Management Center (FMC)：7.2.9Cisco Secure Firewall Management Center (FMC)：7.0.7Cisco Secure Firewall Management Center (FMC)：7.7.0Cisco Secure Firewall Management Center (FMC)：7.4.2.2Cisco Secure Firewall Management Center (FMC)：7.2.10Cisco Secure Firewall Management Center (FMC)：7.6.1Cisco Secure Firewall Management Center (FMC)：7.4.2.3Cisco Secure Firewall Management Center (FMC)：7.0.8Cisco Secure Firewall Management Center (FMC)：7.6.2Cisco Secure Firewall Management Center (FMC)：7.7.10Cisco Secure Firewall Management Center (FMC)：7.2.10.1Cisco Secure Firewall Management Center (FMC)：7.0.8.1Cisco Secure Firewall Management Center (FMC)：7.6.2.1Cisco Secure Firewall Management Center (FMC)：7.2.10.2Cisco Secure Firewall Management Center (FMC)：7.7.10.1Cisco Secure Firewall Management Center (FMC)：7.4.2.4Cisco Secure Firewall Management Center (FMC)：7.4.3Cisco Secure Firewall Management Center (FMC)：7.6.3Cisco Secure Firewall Management Center (FMC)：7.7.11Cisco Secure Firewall Management Center (FMC)：7.6.4Cisco Secure Firewall Management Center (FMC)：10.0.0Cisco Secure Firewall Management Center (FMC)：7.4.4Cisco Secure Firewall Management Center (FMC)：7.4.5Cisco Secure Firewall Management Center (FMC)：7.0.9Cisco Secure Firewall Management Center (FMC)：7.2.11Cisco Secure Firewall Management Center (FMC)：7.7.12Cisco Secure Firewall Management Center (FMC)：7.6.5Cisco Secure Firewall Management Center (FMC)：7.4.6Cisco Secure Firewall Management Center (FMC)：10.0.1Cisco Secure Firewall Management Center (FMC)：7.4.7

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意の PHP コードが実行され、サイトやサーバーが完全に制御される可能性があります。

自分は対象？

• 認証済みユーザーで権限が Subscriber 以上であること、eco_save_settings() が権限チェックと nonce 検証を行わないこと、tc_eco_custom_file_types のアップロード許可リストを変更できること、wc_eco_upload_file AJAX アクションで十分な権限確認が行われないこと、フロントエンドのカート・チェックアウトページに公開されているアップロード nonce を使用できること、PHP ファイルのアップロードが許可されていること、これらの条件がすべて満たされた場合にリモートコード実行が可能になる。

• 公式の対象表：ThemeComplete / Extra Checkout Options - addon for Extra Product Options plugin。影響ありとして記載：2.3.2以下の版。

対象の版

Extra Checkout Options - addon for Extra Product Options plugin：2.3.2以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が任意の投稿やページを削除できる。

自分は対象？

• 攻撃者は認証されていない状態である。

• 対象となるプラグインは Meta Box AIO のバージョン 3.8.0 以下である。

ほか6項目は詳細ページへ

対象の版

Meta Box AIO：3.8.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

スキャンを実行したホストで任意のコマンドが実行され、システムが乗っ取られる恐れがあります。

自分は対象？

• WordPress Coding Standards のバージョンが 0.14.1 以上 3.4.1 未満であること。

• WordPress.WP.EnqueuedResourceParameters スニッフが有効になっている、WordPress もしくは WordPress‑Extra ルールセットを使用していること。

ほか3項目は詳細ページへ

対象の版

WordPress-Coding-Standards：0.14.1以上・3.4.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。