使っている製品の、危険と対策がわかる。

どんな危険？

認証されていない攻撃者が支払いを行わずに予約を「支払い済み」として確認できる。

自分は対象？

• Ettrick Escape Room Booking WordPress プラグインのバージョンが 1.3.1 未満の場合に影響を受ける。

• 公式の対象表：Ettrick Escape Room Booking。影響ありとして記載：1.3.1未満の版。

対象の版

Ettrick Escape Room Booking：1.3.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

上位権限ユーザー（管理者など）のブラウザーで不正なスクリプトが実行される可能性があります。

自分は対象？

• バージョンが 1.4.6 未満の Falang multilanguage for WordPress プラグインが影響を受けます。

• 用語翻訳を保存する際に権限チェックが実施されません。

ほか4項目は詳細ページへ

対象の版

Falang multilanguage for WordPress：1.4.6未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者（エージェント権限ユーザー）が顧客の個人情報を閲覧できるため、プライバシーが侵害されます。

自分は対象？

• Appointment Booking Plugin のバージョン 5.7.5 未満（semver）で影響を受けます。

• 公式の対象表：Appointment Booking Plugin。影響ありとして記載：5.7.5未満の版。

対象の版

Appointment Booking Plugin：5.7.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が偽の支払い確認を作成できるため、注文が不正に支払済みと記録されたり、失敗状態にされ、金銭的な損失やサービス提供の混乱が生じる可能性があります。

自分は対象？

• 対象は WordPress 用の Payment Gateway for Idram プラグインで、バージョンが 2.1.6 未満のものです。

• プラグインはデフォルトでマーチャントシークレットが空の状態になっており、これが検証に使用されます。

ほか2項目は詳細ページへ

対象の版

Payment Gateway for Idram：2.1.6未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

データベースの機密情報が取得される可能性がある。

自分は対象？

• Modern Events Calendar Lite プラグインはバージョン 7.37.0 未満で影響を受ける。

• Modern Event Calendar Pro プラグインはバージョン 7.37.0 未満で影響を受ける。

ほか3項目は詳細ページへ

対象の版

Modern Events Calendar Lite：7.37.0未満Modern Event Calendar Pro：7.37.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は注文を乗っ取り、内容を改ざんし、顧客の個人データを取得できるため、顧客のプライバシーが侵害され、注文処理が不正に操作されるリスクがあります。

自分は対象？

• Synchrony Financing プラグインのバージョン 1.0.5 以上 1.1.2 未満が影響を受けます。

• 1.1.2 未満のすべてのバージョンで、認可が不適切な REST ルートが存在します。

ほか1項目は詳細ページへ

対象の版

Synchrony Financing：1.0.5以上・1.1.2未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は OS コマンドを直接実行でき、wp-config.php を削除されるとセットアップウィザードが露出し、サイト乗っ取りやコード実行が可能になる恐れがあります。

自分は対象？

• 攻撃者は認証されていなくても、公開サイトコンテンツにシリアライズ化されたオブジェクトを保存できること。

• 管理者がパッケージを作成し、移行またはインポート時にデータベース検索置換が実行されること。

ほか6項目は詳細ページへ

対象の版

Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More：1.5.17以下Duplicator Pro：4.6.10以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

条件により、利用者間でリクエストや応答が取り違えられる、別の要求へ情報が残る、正しいパスワードなしで認証される、TLS接続が失敗するなどの問題があります。以下でCVEごとに対象を分けています。

自分は対象？

• CVE-2026-101356：HTTP/2で非同期サーブレットを処理する際、利用者間で要求・応答が取り違えられる問題です。11.0.22〜11.0.26、10.1.55〜10.1.60、9.0.118〜9.0.122が対象です。

• CVE-2026-101296：JNDIRealmでGSSAPI以外のSASL認証方式を設定した場合、正しいパスワードを確認せず認証される問題です。11.0.0-M1〜11.0.26、10.1.0-M1〜10.1.60、9.0.0.M1〜9.0.122が対象です。サポート終了済み8.5.0〜8.5.100、7.0.0〜7.0.109も影響が確認されています。

ほか7項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

RTU500の旧告知では価値の低い利用者管理情報の露出や機器停止、PCANではWindowsカーネルの停止、Moxaでは秘密情報や暗号鍵の露出が示されています。MicroSCADAではCSVを開く際の不正処理やアクセス権の問題があります。1製品の被害をほかの製品すべてに当てはめません。

自分は対象？

• RTU500のICSA-26-062-03：CMU Firmware 12.7.1〜12.7.7、13.5.1〜13.5.4、13.6.1〜13.6.2、13.7.1〜13.7.7、13.8.1が対象です。IEC 60870-5-104の問題は双方向機能が有効な場合、Expatの問題はIEC61850機能が有効な場合です。利用者管理情報の読み取りと、これらの通信停止を分けて確認します。

• RTU500の別告知ICSA-26-293-05：12.7.1〜12.7.7、13.5.1〜13.5.4、13.6.1〜13.6.3、13.7.1〜13.7.8、13.8.1〜13.8.2が対象です。複数の通信・XML・暗号処理の問題があり、例えばCVE-2026-28388は特定のdelta CRL処理による停止で、このCVE単独でコード実行やメモリー漏えいが起きるとは公表されていません。

ほか5項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は元のトークンと同じアクセス権を持つ別トークンを作り、アクセスを維持できます。元のトークンがアカウント所有者のものだった場合に限り、管理権限を引き継ぎ、招待や別のパスキー登録を通じてXerj全体と索引データを支配されるおそれがあります。一般トークンが必ず管理者に昇格するという意味ではありません。

自分は対象？

• CVE-2026-97406はXerj Console APIのトークン発行処理の問題です。攻撃には既に有効なXerj APIトークンが必要です。ログイン情報を何も持たない人が、そのまま利用できるとする公表ではありません。

• ブラウザーのセッションとAPIのBearerトークンが同じセッションとして扱われ、新しいトークン発行時にパスキーで認証したか確認されません。元トークンを失効しても派生トークンへ自動で失効が伝わらないことが問題です。

ほか2項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のファイルを取得できるため、データベースの認証情報など機密情報が漏洩する可能性があります。

自分は対象？

• Cherry Plugin for WordPress のバージョン 1.1 から 1.2.7 未満は影響を受けます。

• 影響を受ける環境では、認証されていない攻撃者が /admin/import-export/download-content.php に GET リクエストを送信できる必要があります。

ほか1項目は詳細ページへ

対象の版

Cherry Plugin：1.1以上・1.2.7未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意の PHP コードをサーバー上で実行できるため、サーバーの制御を奪取されたり、機密情報が漏洩する可能性があります。

自分は対象？

• この脆弱性は、Issuu Panel プラグインのバージョン 1.0 から 1.6.6 未満のすべてのインストールに影響します。

• 攻撃者は認証不要で、GET リクエストを送信できる環境があれば悪用可能です。

ほか2項目は詳細ページへ

対象の版

Issuu Panel：1.0以上・1.6.6未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上の任意のファイルを取得でき、wp-config.php からデータベースの認証情報が漏洩する恐れがあります。

自分は対象？

• 攻撃者は認証されていなくても利用可能です。

• 攻撃には、mdocs-img-preview パラメータに「../」などのトラバーサル文字列を含む GET リクエストを mdocs-downloads.php の mdocs_img_preview() に送信する必要があります。

ほか2項目は詳細ページへ

対象の版

Memphis Documents Library：2.2.1以上・3.1.6未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が WordPress のデータベース認証情報が記載された wp-config.php などのファイルを取得できる可能性がある。

自分は対象？

• WordPress 用 Aspose PDF Exporter プラグインのバージョンが 2.0 未満（例: 1.0）であること。

• 攻撃者が認証されていない状態であること。

ほか2項目は詳細ページへ

対象の版

Aspose PDF Exporter：1.0以上・2.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のファイルを取得でき、データベースの認証情報が漏洩する可能性があります。

自分は対象？

• 対象は Aspose Importer & Exporter プラグインのバージョン 1.0 以上 3.0 未満です。

• この脆弱性は認証されていない攻撃者が利用できます。

ほか2項目は詳細ページへ

対象の版

Aspose Importer & Exporter：1.0以上・3.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はデータベース認証情報が記載された wp-config.php など、サーバー上の任意のファイルを取得できる可能性があります。

自分は対象？

• 対象製品は WordPress 用の Aspose Doc Exporter プラグインです。

• 影響を受けるバージョンは 1.0 以上 2.0 未満です。

ほか5項目は詳細ページへ

対象の版

Aspose Doc Exporter：1.0以上・2.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が機密ファイル（例: wp-config.php、/etc/passwd）を取得できるため、データベースの認証情報が漏洩する恐れがあります。

自分は対象？

• 対象は WordPress サイトで ChurcHope テーマのバージョンが 2.2 未満であること。

• 攻撃者は認証されていなくても、/wp-content/themes/churchope/lib/downloadlink.php に 'file' パラメータを付与したリクエストを送信できること。

ほか2項目は詳細ページへ

対象の版

ChurcHope：2.2未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が機密ファイルを取得できるため、サイトの設定情報やデータベース接続情報が漏洩する可能性がある。

自分は対象？

• 対象は NativeChurch テーマのバージョン 1.6.2 未満がインストールされた WordPress 環境で、攻撃者は認証されていなくても download.php の file パラメータにディレクトリトラバーサル文字列（例: "../"）を含めた GET リクエストを送信できること。

• 公式の対象表：imithemes / NativeChurch。影響ありとして記載：1.6.2未満の版。

対象の版

NativeChurch：1.6.2未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

被害者のブラウザーで任意の JavaScript が実行され、ページの改ざんや情報の窃取などが行われる可能性があります。

自分は対象？

• 対象プラグインは Blogroll Fun で、バージョンが 0.8.5 未満のすべてのインストールに影響します。

• 攻撃は認証されていない攻撃者が、'k' パラメータに任意のスクリプトを含めた GET リクエストを送信することで成立します。

ほか1項目は詳細ページへ

対象の版

Blogroll Fun：0.8.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がスクリプトを実行し、ページを表示したユーザーのセッション Cookie を盗む可能性があります。

自分は対象？

• 対象は WordPress 用の SocialFit プラグインです。

• バージョン 1.2.2 まで（1.2.2 を含む）が影響を受けます。

ほか5項目は詳細ページへ

対象の版

SocialFit：1.2.2以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。