脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：WordPress。下のボタンで範囲を変更できます。

WordPressの脆弱性

取得済みデータから 465 件
Vitepos – Point of Sale (POS) for WooCommerce：データベースへの不正操作WordPress プラグインCVE-2026-92766重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者はデータベースから機密情報を取得できる可能性があります。

自分は対象？

  • バージョン 3.5.1 以下の Vitepos – Point of Sale (POS) for WooCommerce プラグインが影響を受けます。

  • REST ルート /vitepos/v1/vendor/list が使用され、'src_by' パラメータを受け取るリクエストが対象です。

ほか3項目は詳細ページへ

対象の版
Vitepos – Point of Sale (POS) for WooCommerce：3.5.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Name Directory：ブラウザー上での不正な処理WordPress プラグインCVE-2026-104726重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が埋め込んだスクリプトがページ閲覧時に実行され、閲覧者のブラウザーで不正な処理が行われます。

自分は対象？

  • 対象プラグインは WordPress 用の Name Directory である。

  • 影響を受けるバージョンは 0（プレースホルダー）から 1.34.2 まで（1.34.2 を含む）。

ほか2項目は詳細ページへ

対象の版
Name Directory：1.34.2以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109224重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

ユーザーが該当ページを閲覧した際に、攻撃者が注入した任意のスクリプトが実行される可能性があります。

自分は対象？

  • SureCart のバージョン 4.9.4 以下（4.9.4 を含む）は影響を受けます。

  • 影響を受けるには、攻撃者がコメントパラメータにスクリプトを埋め込み、かつそのコメントが [sc_buy_button] ショートコードで surecart‑components ランタイムを読み込む投稿に表示され、投稿内に sc‑checkout 要素が含まれていない必要があります。

ほか1項目は詳細ページへ

対象の版
SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments：4.9.4以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Tutor LMS – eLearning and online course solution：ブラウザー上での不正な処理WordPress プラグインCVE-2026-93681重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

ユーザーが攻撃者が埋め込んだページを閲覧した際に、不正なスクリプトが実行される可能性があります。

自分は対象？

  • 認証済みの攻撃者で、購読者（Subscriber）レベル以上の権限を持つユーザーが対象です。

  • 攻撃者のユーザーアカウントに Legal Consent レコードが存在し、wp‑admin/users.php の Consent Logs 列に「View Logs」ボタンが表示されている必要があります。

ほか2項目は詳細ページへ

対象の版
Tutor LMS – eLearning and online course solution：4.1.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
DoubleScale CRM | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More：コード実行WordPress プラグインCVE-2026-111311重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が実行可能なファイルをアップロードでき、サーバー上で攻撃者の命令を実行させられる可能性がある。

自分は対象？

  • バージョン 1.5.1 までのすべてのバージョンが影響を受ける。

  • 攻撃を行うには Helpdesk モジュールが有効化されている必要がある。

ほか6項目は詳細ページへ

対象の版
DoubleScale CRM | All-in-One CRM – Sales, Multi-Channel Marketing, Newsletter, Booking, Helpdesk, Automation, MCP & More：1.5.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
SureDash – Community, Courses & Member Dashboard：ブラウザー上での不正な処理WordPress プラグインCVE-2026-96870重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

ユーザーが攻撃者が仕込んだページを閲覧またはマウスオーバーすると、任意のスクリプトが実行され、ブラウザ上で不正な処理が行われる可能性があります。

自分は対象？

  • 対象製品は WordPress 用プラグイン SureDash – Community, Courses & Member Dashboard です。

  • 影響を受けるバージョンは 1.12.0 以下（1.12.0 を含む）です。

ほか7項目は詳細ページへ

対象の版
SureDash – Community, Courses & Member Dashboard：1.12.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Social Share Buttons：ブラウザー上での不正な処理WordPress プラグインCVE-2026-100108重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が注入したスクリプトは、ページを閲覧したユーザーのブラウザーで実行され、任意のウェブスクリプトが動作します。

自分は対象？

  • バージョン 1.30 以下の Social Share Buttons が影響を受けます。

  • 認証済みで購読者レベル以上のユーザーが攻撃を行うことができます。

ほか2項目は詳細ページへ

対象の版
Social Share Buttons：1.30以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
FiboSearch – Ajax Search for WooCommerce：ブラウザー上での不正な処理WordPress プラグインCVE-2026-100106重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

任意のウェブスクリプトが注入されたページにアクセスしたユーザーのブラウザーで実行されます。

自分は対象？

  • プラグイン「FiboSearch – Ajax Search for WooCommerce」のバージョン 1.34.2 以下すべてが影響を受けます。

  • 攻撃者は認証済みで、Subscriber 権限以上を持っている必要があります。

ほか3項目は詳細ページへ

対象の版
FiboSearch – Ajax Search for WooCommerce：1.34.2以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Vulnity Security：認証の回避WordPress プラグインCVE-2026-75903重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が管理者権限で WordPress サイトにログインできる可能性があります。

自分は対象？

  • 対象は Vulnity Security プラグインのバージョン 1.4.3 までのすべてのバージョンです。

  • Nginx を使用したインストールで、プラグインが生成するサーバー設定スニペットが誤ったディレクトリパスを保護している場合にのみ脆弱です。

ほか1項目は詳細ページへ

対象の版
Vulnity Security：1.4.3以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin：ブラウザー上での不正な処理WordPress プラグインCVE-2026-87111重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が注入したスクリプトは、ユーザーがそのページを閲覧したときに実行され、ページ上で不正な処理が行われる可能性があります。

自分は対象？

  • 影響を受けるのは、バージョン 0（プレースホルダー）から 6.2.9 までのすべてのバージョンです。

  • 対象となるのはプレミアムビルドのプラグインのみで、WordPress.org 配布の無料版にはこの脆弱性は存在しません。

ほか3項目は詳細ページへ

対象の版
User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin：6.2.9以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WP Photo Album Plus：コード実行WordPress プラグインCVE-2026-92115重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

認証された攻撃者がサーバー上で任意の OS コマンドを実行でき、フルリモートコード実行が可能になる。

自分は対象？

  • WP Photo Album Plus プラグインのバージョン 9.3.02.002 以下すべてが影響を受ける。

  • 攻撃を行うには、プラグインが提供する `wppa_upload` 権限を持つ認証済みユーザーである必要がある。

ほか3項目は詳細ページへ

対象の版
WP Photo Album Plus：9.3.02.002以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder：脆弱性情報WordPress プラグインCVE-2026-15222重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

この脆弱性により、攻撃者が任意のショートコードを実行できる可能性がありますが、具体的な被害や影響は記載されていません。

自分は対象？

  • 認証済みの攻撃者（サブスクライバー以上の権限）に対してこの脆弱性が利用可能です。

  • User Registration & Membership プラグインのバージョン 5.2.8 以下が影響を受けます。

ほか2項目は詳細ページへ

対象の版
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder：5.2.8以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WP Mail Logging：情報の漏えいWordPress プラグインCVE-2026-109401重要度：低悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

認証済みの管理者以上の攻撃者が、他ユーザーのメール内容やアドレスなどの個人情報を取得できる。

自分は対象？

  • WP Mail Logging プラグインのバージョンが 1.17.0 以下であること。

  • 攻撃者が認証済みで、管理者レベル以上の権限を持っていること。

ほか4項目は詳細ページへ

対象の版
WP Mail Logging：1.17.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WPConsent – Cookie Banner & Cookie Consent for Privacy Compliance (GDPR / CCPA / EU Compliance Cookie Notice)：ブラウザー上での不正な処理WordPress プラグインCVE-2026-97640重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が埋め込んだスクリプトがユーザーのブラウザーで実行され、ページ上で任意の操作が行われる可能性があります。

自分は対象？

  • 影響を受けるのは、バージョン 1.1.9 まで（1.1.9 を含む）の WPConsent プラグインです。

  • 攻撃が成立するためには、プラグインの Script Blocking 機能が有効になっている必要があります。

ほか5項目は詳細ページへ

対象の版
WPConsent – Cookie Banner & Cookie Consent for Privacy Compliance (GDPR / CCPA / EU Compliance Cookie Notice)：1.1.9以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WPeMatico RSS Feed Fetcher：ブラウザー上での不正な処理WordPress プラグインCVE-2026-110252重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

ユーザーが注入された投稿を閲覧すると、任意のウェブスクリプトが実行される可能性があります。

自分は対象？

  • WPeMatico RSS Feed Fetcher プラグインのバージョンが 2.9 以下であること。

  • キャンペーンが管理者によって保存され、最後の編集者に unfiltered_html 権限が付与されていること（プラグインが自動的に設定）。

ほか3項目は詳細ページへ

対象の版
WPeMatico RSS Feed Fetcher：2.9以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
HivePress – Business Directory, Listings & Classified Ads Plugin：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109193重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が注入したスクリプトは、ページを閲覧したユーザーのブラウザーで実行され、任意の操作が行われる可能性があります。

自分は対象？

  • この脆弱性は認証されていない攻撃者でも利用可能です。

  • 管理者がカスタムユーザー属性を作成し、display_format テンプレートで %value% を href、src、または style 属性内に配置した場合に脆弱になります。

ほか2項目は詳細ページへ

対象の版
HivePress – Business Directory, Listings & Classified Ads Plugin：1.7.32以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers：脆弱性情報WordPress プラグインCVE-2026-104730重要度：深刻悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

この脆弱性自体には POP chain が含まれていないため、単独では影響がありませんが、サイトに POP chain を含む別のプラグインやテーマがインストールされている場合、攻撃者は任意のファイル削除や機密データ取得、コード実行などを行える可能性があります。

自分は対象？

  • 対象製品は WordPress 用プラグイン「Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers」です。

  • 影響を受けるバージョンは 3.7.4 以下のすべてのバージョンです。

ほか3項目は詳細ページへ

対象の版
Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers：3.7.4以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WP Map Block – Google Maps, OpenStreetMap, Mapbox, Store & Shop Locator, Directory, Listings & Filters：脆弱性情報WordPress プラグインCVE-2026-19798重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

認証済みの攻撃者が任意のマップを公開・非公開、または一括削除でき、結果として公開マップが全サイトの公開ページから隠れたり、下書きマップが公開される可能性があります。

自分は対象？

  • WordPress 環境に WP Map Block プラグインがインストールされていること。

  • プラグインのバージョンが 3.0.0 以下であること。

ほか3項目は詳細ページへ

対象の版
WP Map Block – Google Maps, OpenStreetMap, Mapbox, Store & Shop Locator, Directory, Listings & Filters：3.0.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents：情報の漏えいWordPress プラグインCVE-2026-109382重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

認証された攻撃者が未公開の投稿情報（タイトル、URL、著者、カテゴリ、タグ、抜粋）を取得でき、機密情報が漏洩する可能性がある。

自分は対象？

  • プラグイン「WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents」のバージョン 2.9.5 以下が影響を受ける。

  • 影響を受けるのは、WordPress にログインしているユーザーで、Subscriber 権限以上を持つ者である。

ほか6項目は詳細ページへ

対象の版
WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents：2.9.5以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WP Compress – Instant Performance & Speed Optimization：権限の奪取WordPress プラグインCVE-2026-104755重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者はプラグインの設定を書き換えて任意のロールに `manage_wpc_settings` 権限を付与でき、プラグインの最適化、CDN、クリティカル CSS の設定を管理者と同等に操作できるようになります。

自分は対象？

  • バージョン 7.25.00 以下のすべての WP Compress プラグインが影響を受けます。

  • 認証されていない攻撃者でもこの脆弱性を利用できます。

ほか8項目は詳細ページへ

対象の版
WP Compress – Instant Performance & Speed Optimization：7.25.00以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全465件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有