使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件Advanced Custom Fields: Extended / Advanced Custom Fields: Extended PRO：コード実行WordPress プラグインCVE-2026-94267重要度：深刻悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:22 JST
どんな危険？
任意のコードがサーバー上で実行されることで、攻撃者はサーバー上で好きな処理を行える可能性があります。
自分は対象？
攻撃者は認証されていない訪問者であること。
サイトがフロントエンドのフォームを公開し、その投稿更新アクションが対象投稿と内容の両方を訪問者が送信した値にマッピングしていること。
ほか2項目は詳細ページへ
- 対象の版
- Advanced Custom Fields: Extended：0.9.2.8未満Advanced Custom Fields: Extended PRO：0.9.2.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Advanced Custom Fields: Extended / Advanced Custom Fields: Extended PRO：ブラウザー上での不正な処理WordPress プラグインCVE-2026-94264重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:22 JST
どんな危険？
任意のスクリプトが閲覧者や管理者のブラウザーで実行される可能性があります。
自分は対象？
プラグインのバージョンが 0.9.2.8 未満で、フォームショートコード属性が検証・エスケープされない設定のまま使用されている場合。攻撃者は貢献者（contributor）以上の権限を持ち、訪問者のリクエストから取得した値を属性に設定できるときに、細工されたリンクやページを通じて任意のスクリプトを閲覧者やログイン中の管理者のブラウザーで実行させることができます。
公式の対象表：Advanced Custom Fields: Extended。影響ありとして記載：0.8.9.4以上、0.9.2.8未満。
ほか1項目は詳細ページへ
- 対象の版
- Advanced Custom Fields: Extended：0.8.9.4以上・0.9.2.8未満Advanced Custom Fields: Extended PRO：0.8.9.4以上・0.9.2.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Advanced Custom Fields: Extended / Advanced Custom Fields: Extended PRO：脆弱性情報WordPress プラグインCVE-2026-94262重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:22 JST
どんな危険？
攻撃者は被害者の非管理者アカウントにログインできるようになり、そのアカウントでサイト上の操作が可能になる。
自分は対象？
攻撃者は認証されていない訪問者であること。
対象となるプラグインは Advanced Custom Fields: Extended または Advanced Custom Fields: Extended PRO のバージョン 0.9.2.8 未満であること。
ほか4項目は詳細ページへ
- 対象の版
- Advanced Custom Fields: Extended：0.9.2.7以上・0.9.2.8未満Advanced Custom Fields: Extended PRO：0.9.2.7以上・0.9.2.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
LiteSpeed Cache：脆弱性情報WordPress プラグインCVE-2026-113501重要度：低悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:22 JST
どんな危険？
低権限の認証ユーザーが本来閉じられない管理者通知を無効化できるため、サイト管理者が重要な警告を見逃し、機密ファイルが外部に公開されたままになる可能性があります。
自分は対象？
LiteSpeed Cache WordPress プラグインのバージョンが 7.9.2 未満で、サイトが該当プラグインの管理者通知機能を使用している設定であること。さらに、攻撃者は認証済みの Subscriber 権限を持つユーザーであること。
公式の対象表：LiteSpeed Cache。影響ありとして記載：7.9.2未満の版。
- 対象の版
- LiteSpeed Cache：7.9.2未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
LiteSpeed Cache：ブラウザー上での不正な処理WordPress プラグインCVE-2026-113500重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
攻撃者がコメントに埋め込んだ JavaScript が、閲覧者（管理者を含む）のブラウザーで実行され、ページ上で任意の操作が行われる可能性があります。
自分は対象？
HTML 最適化機能が有効になっていること。
未認証のコメント投稿者がコメントを公開できる状態であること。
ほか1項目は詳細ページへ
- 対象の版
- LiteSpeed Cache：7.9.2未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
LiteSpeed Cache：ブラウザー上での不正な処理WordPress プラグインCVE-2026-113499重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
攻撃が成功すると、訪問者のブラウザで任意の JavaScript が実行され、ページ上で不正な処理が行われる可能性がある。
自分は対象？
未認証のコメント投稿者がコメントを投稿し、かつそのコメントが公開されていること。
LiteSpeed Cache の HTML 書き換えオプションが有効化されていること。
ほか2項目は詳細ページへ
- 対象の版
- LiteSpeed Cache：7.9.2未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Depicter — Popup & Slider Builder：脆弱性情報WordPress プラグインCVE-2026-113472重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
攻撃者がアップロードしたスクリプトがサイト上で実行されることで、サーバー上で任意のコードが実行される危険があります。
自分は対象？
Editor ロール以上のユーザーがメディアアップロード機能にアクセスできること。
サーバーがアップロードされたファイルの拡張子に基づくハンドラマッピングを持ち、.php 以外の拡張子でもスクリプト実行が可能であること。
ほか1項目は詳細ページへ
- 対象の版
- Depicter — Popup & Slider Builder：4.0.5以上・4.8.2未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Popup Builder：脆弱性情報WordPress プラグインCVE-2026-112230重要度：低悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
攻撃者が対象のポップアップをゴミ箱に入れ、プレビュー用データが上書きされることで、正しく表示されなくなる可能性がある。
自分は対象？
認証されていない攻撃者が、認証なしのリクエストで実行されるメンテナンスルーチンに対し post_type パラメータを送信できること。
対象は WordPress 上で動作する Popup Builder プラグインで、バージョン 4.4.6 未満が影響を受ける。
ほか1項目は詳細ページへ
- 対象の版
- Popup Builder：4.4.6未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Download Monitor：脆弱性情報WordPress プラグインCVE-2026-112219重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
結果として、外部からの訪問者が本来アクセスできないファイルを取得できる可能性がある。
自分は対象？
対象は WordPress のマルチサイト構成である。
ネットワークレベルで信頼されていないサブサイト管理者が、プラグインの管理画面で任意のファイルシステムパスを承認できる。
ほか3項目は詳細ページへ
- 対象の版
- Download Monitor：5.3.5未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
User Profile Builder：脆弱性情報WordPress プラグインCVE-2026-111982重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
攻撃者が対象アカウントのメールアドレスを変更し、パスワードリセットを実行させることで、該当ユーザーのアカウントを不正に取得できる。
自分は対象？
WordPress のマルチサイト環境であること。
サブサイトの管理者（Administrator）権限を持つユーザーが存在すること。
ほか5項目は詳細ページへ
- 対象の版
- User Profile Builder：4.0.5未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
User Profile Builder：ブラウザー上での不正な処理WordPress プラグインCVE-2026-111966重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:22 JST
どんな危険？
上位権限ユーザーが悪意のあるスクリプトを実行させられ、ページ上で不正な処理が行われる可能性があります。
自分は対象？
対象プラグインは WordPress 用の User Profile Builder である。
バージョンが 4.0.5 未満であること。
ほか4項目は詳細ページへ
- 対象の版
- User Profile Builder：4.0.5未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Speed Optimizer：脆弱性情報WordPress プラグインCVE-2026-111738重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
説明文では、具体的な被害や影響は明示されていません。
自分は対象？
対象は WordPress のマルチサイト環境である。
影響を受けるのは Speed Optimizer プラグインのバージョン 7.8.5 未満である。
ほか5項目は詳細ページへ
- 対象の版
- Speed Optimizer：7.8.5未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Speed Optimizer：ブラウザー上での不正な処理WordPress プラグインCVE-2026-111737重要度：低悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
保存型 XSS により、ページを閲覧したユーザーのブラウザーで不正なスクリプトが実行される可能性があります。
自分は対象？
管理者権限などの高権限ユーザーがプラグインの設定を操作できること。
unfiltered_html 権限が無効化されている環境（例：マルチサイト構成）でも攻撃が可能であること。
ほか1項目は詳細ページへ
- 対象の版
- Speed Optimizer：7.8.5未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Essential Addons for Elementor：脆弱性情報WordPress プラグインCVE-2026-110537重要度：低悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
攻撃者が他サイトのユーザーの承認やログイン状態を不正に変更できるため、ユーザーのアクセス権が不適切に変更され、サイト間での権限管理が破壊される恐れがあります。
自分は対象？
WordPress マルチサイト環境であること。
サブサイトの管理者権限を持つ攻撃者が対象であること。
ほか3項目は詳細ページへ
- 対象の版
- Essential Addons for Elementor：6.8.7未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Essential Addons for Elementor：脆弱性情報WordPress プラグインCVE-2026-110510重要度：低悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
攻撃者はページに不正な iframe や form 要素を挿入できるため、ページの表示内容が改ざんされる可能性があります。
自分は対象？
対象は Essential Addons for Elementor プラグインのバージョン 6.8.7 未満で、author ロール以上のユーザーがウィジェットの HTML タグ設定を操作できる環境です。
公式の対象表：Essential Addons for Elementor。影響ありとして記載：6.8.7未満の版。
- 対象の版
- Essential Addons for Elementor：6.8.7未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Otter Blocks：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109936重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
ページを表示した人のブラウザーで不正なスクリプトが実行される可能性がある。
自分は対象？
認証されていないユーザーが Otter Blocks の動的コンテンツを含むブロックにデータを保存できること。
被害者がそのページを閲覧すること（閲覧者は一般ユーザーでもログイン中の管理者でも該当）。
ほか1項目は詳細ページへ
- 対象の版
- Otter Blocks：3.2.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Otter Blocks：脆弱性情報WordPress プラグインCVE-2026-109935重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 06:21 JST
どんな危険？
認証されていないユーザーが制限されたブロックの内容を取得できるため、機密情報が漏洩する可能性がある。
自分は対象？
ブロックの表示条件が REST API 経由での投稿表示時に適用されないこと。
対象ブロックがロール、ログインユーザー、投稿作者、カテゴリ・タグ、または Pro 版の Stripe 購入者に限定されていること。
ほか2項目は詳細ページへ
- 対象の版
- Otter Blocks：3.2.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Otter Blocks：脆弱性情報WordPress プラグインCVE-2026-109934重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:22 JST
どんな危険？
認証されていないユーザーが機密情報を取得できる情報漏洩のリスクがある。
自分は対象？
攻撃者は認証されていないユーザーである必要がある。
対象は Otter Blocks プラグインのバージョンが 3.2.8 未満（3.1.1 以上）である WordPress サイトである。
ほか5項目は詳細ページへ
- 対象の版
- Otter Blocks：3.1.1以上・3.2.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Otter Blocks：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109933重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:22 JST
どんな危険？
訪問者のブラウザーで不正なスクリプトが実行される可能性があります。
自分は対象？
攻撃者は貢献者レベル以上の権限を持つユーザーである必要があります。
対象は Otter Blocks プラグインのバージョン 3.2.8 未満です。
ほか2項目は詳細ページへ
- 対象の版
- Otter Blocks：3.2.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
プリザンターのLDAP認証における認証不備の脆弱性その他の製品JVN82312317重要度：未評価悪用状況：未確認公式の対策情報あり
公式情報を整理した日本語解説・作成 2026/10/23 15:22 JST
どんな危険？
有効なログインIDを知る第三者によって、パスワードなしで当該製品にログインされる可能性があります。その結果、ログインしたユーザの権限で当該製品に登録されている情報を閲覧、改ざん、削除される可能性があります。
自分は対象？
JVNが公表している対象範囲です。 プリザンター 1.1.0.0から1.5.9.0までのバージョン なお、本脆弱性はLDAP認証を設定した構成で次の2つをいずれも満たす場合に影響を受けます。 プリザンターをLinux環境（Docker版を含む）、またはWindows環境で「DsProvider」に「Novell」を指定して動かしている 接続先のLDAPサーバーがActive Directory、または匿名バインドを許可しているOpenLDAP、389 Directory Serverなどである
利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。
ほか3項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性はバージョン1.5.9.1で修正されています。 ワークアラウンドを実施する 最新版へのアップデートが難しい場合、開発者はワークアラウンドの適用を推奨しています。 詳細は開発者にお問い合わせください。
「JVN82312317」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。