脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：WordPress。下のボタンで範囲を変更できます。

WordPressの脆弱性

取得済みデータから 465 件
Mang Board：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109998重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が任意のウェブスクリプトをページに埋め込めるため、ページを閲覧したユーザーのブラウザでそのスクリプトが実行される可能性がある。

自分は対象？

  • 対象製品は WordPress 用 Mang Board プラグインである。

  • バージョン 2.4.3 まで（2.4.3 を含む）すべてのバージョンが影響を受ける。

ほか5項目は詳細ページへ

対象の版
Mang Board：2.4.3以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Forminator Forms – Contact Form, Payment Form & Custom Form Builder：脆弱性情報WordPress プラグインCVE-2026-103911重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:21 JST

どんな危険？

任意のショートコードが実行される可能性がある。

自分は対象？

  • WordPress にインストールされた Forminator Forms プラグインのバージョンが 1.58.1 以下であること。

  • ブロックテーマが使用されている WordPress 環境であること。

ほか4項目は詳細ページへ

対象の版
Forminator Forms – Contact Form, Payment Form & Custom Form Builder：1.58.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Image Hub – Free Images from Unsplash, Pixabay, Pexels, Openverse & Giphy：情報の漏えいWordPress プラグインCVE-2026-109191重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:21 JST

どんな危険？

認証済みの攻撃者が管理画面の HTML からサードパーティサービスの API 資格情報を取得でき、さらにその資格情報を任意に書き換えることができるため、情報漏洩と設定改ざんのリスクがあります。

自分は対象？

  • Image Hub プラグインのバージョンが 1.2.0 以下（1.2.0 を含む）であること。

  • 攻撃者が認証済みで、Subscriber レベル以上の権限を持っていること。

ほか6項目は詳細ページへ

対象の版
Image Hub – Free Images from Unsplash, Pixabay, Pexels, Openverse & Giphy：1.2.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.：権限の奪取WordPress プラグインCVE-2026-109515重要度：深刻悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が任意の WordPress ユーザー（管理者を含む）のパスワードを書き換えることで、サイト全体が完全に乗っ取られる危険があります。

自分は対象？

  • MailOptin プラグインのバージョンが 1.2.78.6 以下（含む）である場合に影響を受けます。

  • サイト内に WordPress ユーザー登録用オプトインフォームが公開されていることが攻撃成立の前提条件です。

ほか2項目は詳細ページへ

対象の版
MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.：1.2.78.6以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
InstaWP Connect – 1-click WP Staging & Migration：権限の奪取WordPress プラグインCVE-2026-109400重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者は管理者権限の認証クッキーを取得できるため、サイト全体を自由に操作できるようになります。

自分は対象？

  • 影響を受けるバージョンは 0.1.4.1 までのすべてのバージョンです（0 を含む上限は 0.1.4.1）。

  • 攻撃には、Subscriber 権限以上の認証済みユーザーが必要です。

ほか4項目は詳細ページへ

対象の版
InstaWP Connect – 1-click WP Staging & Migration：0.1.4.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar：脆弱性情報WordPress プラグインCVE-2026-110721重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

認証されていない攻撃者が偽のソーシャルプルーフ情報（名前、タイトル、メッセージ、メール、テーマ）を任意の有効化された非ポップアップ NotificationX キャンペーンに挿入できる可能性があります。

自分は対象？

  • 対象は NotificationX プラグインのバージョン 3.3.3 以下です。

  • WordPress 環境で本プラグインがインストールされていることが前提です。

ほか6項目は詳細ページへ

対象の版
NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar：3.3.3以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler：情報の漏えいWordPress プラグインCVE-2026-103525重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:21 JST

どんな危険？

攻撃者が他の顧客の請求先・配送先住所などの個人情報を読み取り、外部に漏洩させる可能性があります。

自分は対象？

  • 対象は WordPress 用 FluentCart プラグインのバージョン 1.7.0 以下すべてです。

  • 攻撃者は認証されていない状態で操作できます。

ほか5項目は詳細ページへ

対象の版
FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler：1.7.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance：データベースへの不正操作WordPress プラグインCVE-2026-111106重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

認証された攻撃者がデータベースから機密情報を取得できる可能性があります。

自分は対象？

  • 対象プラグインは WordPress 用の Mail Mint（バージョン 1.31.4 以下）です。

  • 影響を受けるバージョンは 1.31.4 までのすべてのリリースです。

ほか5項目は詳細ページへ

対象の版
Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance：1.31.4以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Mang Board：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109512重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が注入したスクリプトが、ページを閲覧したユーザーのブラウザーで実行されます。

自分は対象？

  • Mang Board のバージョン 2.4.4 以下すべてが影響を受けます。

  • 認証済みの攻撃者で、サブスクライバー以上の権限が必要です。

ほか3項目は詳細ページへ

対象の版
Mang Board：2.4.4以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
miniOrange OTP Login, Verification and SMS Notifications：認証の回避WordPress プラグインCVE-2026-103895重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:21 JST

どんな危険？

認証されていない攻撃者が正しい認証情報を持たなくても、任意の WordPress ユーザー（管理者を含む）としてログインできる可能性があります。

自分は対象？

  • 対象プラグインのバージョンが 5.5.8 以下であること。

  • サイトが OTP のみログインを有効にしていること（`wp_login_skip_password=1`、`wp_login_skip_password_fallback=0`）。

ほか4項目は詳細ページへ

対象の版
miniOrange OTP Login, Verification and SMS Notifications：5.5.8以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Forminator Forms – Contact Form, Payment Form & Custom Form Builder：情報の漏えいWordPress プラグインCVE-2026-101335重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:21 JST

どんな危険？

任意のショートコードが実行されることで、サイト上に不正なコンテンツが挿入されたり、他のプラグインやテーマが提供する情報が漏洩したりする可能性があります。

自分は対象？

  • Forminator Forms プラグインのバージョンが 1.58.1 以下であること。

  • クイズ機能を使用し、通知テンプレートに {quiz_result} マージタグが含まれていること。

ほか5項目は詳細ページへ

対象の版
Forminator Forms – Contact Form, Payment Form & Custom Form Builder：1.58.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Mang Board：コード実行WordPress プラグインCVE-2026-109219重要度：深刻悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 05:20 JST

どんな危険？

実行可能なファイルがアップロードされると、攻撃者はサーバー上で任意のコードを実行できるため、システムの制御が奪われる危険があります。

自分は対象？

  • 攻撃者は認証されていなくても利用可能であること（未認証の攻撃者が対象）。

  • プラグインがゲスト投稿を許可する設定（デフォルト設定）になっていること。

ほか2項目は詳細ページへ

対象の版
Mang Board：2.4.4
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Broken Link Checker：脆弱性情報WordPress プラグインCVE-2026-96562重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

認証されていない攻撃者が任意のショートコードを実行でき、サイト上で予期しない処理が行われる可能性があります。

自分は対象？

  • 対象プラグインのバージョンが 2.4.14.1 以下であること。

  • 攻撃者は認証されていないユーザーであること。

ほか4項目は詳細ページへ

対象の版
Broken Link Checker：2.4.14.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy：脆弱性情報WordPress プラグインCVE-2026-89280重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:21 JST

どんな危険？

攻撃者が顧客のパスワードを変更できるため、顧客としてログインでき、限定的なアカウント乗っ取りが起こる可能性がある。

自分は対象？

  • 対象プラグインは WordPress 用の Dokan: AI Powered WooCommerce Multivendor Marketplace Solution である。

  • バージョンは 5.2.1 以下すべてが影響を受ける（5.2.1 を含む）。

ほか4項目は詳細ページへ

対象の版
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy：5.2.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Colibri Page Builder：ブラウザー上での不正な処理WordPress プラグインCVE-2026-107758重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:21 JST

どんな危険？

攻撃者が保存したスクリプトが、ページを表示した人のブラウザーで不正に実行されます。

自分は対象？

  • Colibri Page Builder プラグインのバージョン 1.0.390 以下はすべて影響を受けます。

  • 認証されていない攻撃者がコメントパラメータを通じてスクリプトを注入できます。

ほか4項目は詳細ページへ

対象の版
Colibri Page Builder：1.0.390以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109207重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:21 JST

どんな危険？

攻撃者が任意のウェブスクリプトを注入でき、ページを閲覧したユーザーのブラウザーでそのスクリプトが実行される可能性がある。

自分は対象？

  • 影響を受けるバージョンは 5.2.11 までのすべてのバージョンである。

  • 認証されていない攻撃者でもこの脆弱性を利用できる。

ほか3項目は詳細ページへ

対象の版
RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator：5.2.11以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Debloat – Remove Unused CSS, Optimize JS：情報の漏えいWordPress プラグインCVE-2026-104769重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:21 JST

どんな危険？

任意のファイルを読み取られることで、機密情報が漏洩する可能性があります。

自分は対象？

  • プラグインのバージョンが 1.3.0 以下（1.3.0 を含む）である場合に影響を受けます。

  • サイト管理者が Optimize CSS 機能を有効にし、デフォルトの Inline Google Fonts オプションが有効になっている必要があります。

ほか3項目は詳細ページへ

対象の版
Debloat – Remove Unused CSS, Optimize JS：1.3.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Customer Email Verification for WooCommerce：権限の奪取WordPress プラグインCVE-2026-104745重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:21 JST

どんな危険？

認証されていない攻撃者が、未確認の WordPress アカウント（管理者レベルを含む）としてログインできるようになる可能性があります。

自分は対象？

  • 対象プラグインは Customer Email Verification for WooCommerce である。

  • 影響を受けるバージョンは 3.3.0 以下（3.3.0 を含む）である。

ほか10項目は詳細ページへ

対象の版
Customer Email Verification for WooCommerce：3.3.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Complianz GDPR/CCPA Cookie Consent Banner：ブラウザー上での不正な処理WordPress プラグインCVE-2026-97339重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:21 JST

どんな危険？

攻撃者が埋め込んだ任意のウェブスクリプトが、ページを閲覧したユーザーのブラウザーで実行されます。

自分は対象？

  • 対象プラグインのバージョンが 7.5.5 以下であること。

  • WordPress 環境で yotu-wp Cookie-Blocker フィルタが有効になっていること。

ほか5項目は詳細ページへ

対象の版
Complianz GDPR/CCPA Cookie Consent Banner：7.5.5以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Backuply – Backup, Restore, Migrate and Clone：権限の奪取WordPress プラグインCVE-2026-93953重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:21 JST

どんな危険？

攻撃者がデータベースの権限で任意のデータを書き換え、default_role を administrator に変更しオープンユーザー登録を有効にできるため、以後登録されるアカウントが自動的に管理者権限を取得し、サイト全体が乗っ取られる可能性があります。

自分は対象？

  • Backuply – Backup, Restore, Migrate and Clone プラグインのすべてのバージョン（1.5.8 以下）が影響を受けます。

  • 攻撃者はサブスクライバー以上の認証済みユーザーである必要があります。

ほか7項目は詳細ページへ

対象の版
Backuply – Backup, Restore, Migrate and Clone：1.5.8以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全465件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有