使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：WordPress。下のボタンで範囲を変更できます。
WordPressの脆弱性
取得済みデータから 465 件HashBar – WordPress Notification Bar：意図しない操作WordPress プラグインCVE-2026-66602重要度：高悪用状況：未確認公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:22 JST
どんな危険？
攻撃者が CSRF を実行できる可能性があります。
自分は対象？
HashBar – WordPress Notification Bar プラグインのバージョンが n/a から 2.0.0 まで（2.0.0 以下）の場合に影響を受けます。
公式の対象表：DevItems / HashBar – WordPress Notification Bar。影響ありとして記載：2.0.0以下（原資料では開始版が未指定）。途中の変更：2.0.1から影響なし。
- 対象の版
- HashBar – WordPress Notification Bar：>= n/a / <= 2.0.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 2.0.1から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
WordPress HashBar – WordPress Notification Bar プラグインを最新バージョン（少なくとも 2.0.1）に更新してください。
「CVE-2026-66602」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWP Table Builder：脆弱性情報WordPress プラグインCVE-2026-74006重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:22 JST
どんな危険？
アクセス制御が欠如しているため、権限のないユーザーがプラグインの機能を不正に利用できる可能性があります。
自分は対象？
WP Table Builder プラグインのバージョンが 2.2.0 以下であるすべてのインストールが対象です。
この脆弱性は「Contributor」権限を持つユーザーに影響します。
ほか1項目は詳細ページへ
- 対象の版
- WP Table Builder：>= n/a / <= 2.2.0
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
WP Cookie Notice for GDPR, CCPA & ePrivacy Consent：ブラウザー上での不正な処理WordPress プラグインCVE-2026-73359重要度：中悪用状況：未確認公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:22 JST
どんな危険？
攻撃者が悪意のあるスクリプトを実行でき、ページを閲覧した利用者のブラウザーで不正な処理が行われる可能性があります。
自分は対象？
バージョン 4.3.9 以下の WP Cookie Notice for GDPR, CCPA & ePrivacy Consent プラグインは影響を受けます。
公式の対象表：WP Legal Pages / WP Cookie Notice for GDPR, CCPA & ePrivacy Consent。影響ありとして記載：4.3.9以下（原資料では開始版が未指定）。途中の変更：4.4.0から影響なし。
- 対象の版
- WP Cookie Notice for GDPR, CCPA & ePrivacy Consent：>= n/a / <= 4.3.9 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.4.0から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
プラグインを最新バージョン（少なくとも 4.4.0）に更新してください。
「CVE-2026-73359」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWordPress Social Login and Register：ブラウザー上での不正な処理WordPress プラグインCVE-2026-73351重要度：高悪用状況：未確認公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:22 JST
どんな危険？
攻撃者が被害者のブラウザー上で任意のスクリプトを実行させ、情報漏洩や操作が行われる可能性があります。
自分は対象？
WordPress Social Login and Register プラグインのバージョン 7.8.1 以下が影響を受けます。
認証されていないユーザーでもこの脆弱性を利用できます。
ほか1項目は詳細ページへ
- 対象の版
- WordPress Social Login and Register：>= n/a / <= 7.8.1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 7.8.2から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
WordPress Social Login and Register プラグインを最新バージョン（少なくとも 7.8.2）に更新する。
「CVE-2026-73351」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWP Compress：コード実行WordPress プラグインCVE-2026-73343重要度：深刻悪用状況：未確認公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 15:20 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードを実行でき、サイト全体が制御される可能性があります。
自分は対象？
WordPressサイトにWP Compressプラグインがインストールされていること。
プラグインのバージョンが7.20.01未満であること。
ほか2項目は詳細ページへ
- 対象の版
- WP Compress：>= n/a / < 7.20.01 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 7.20.01から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
WordPress WP Compressプラグインを最新バージョン（少なくとも7.20.01）に更新してください。
「CVE-2026-73343」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWP Multilang：ブラウザー上での不正な処理WordPress プラグインCVE-2026-73342重要度：高悪用状況：未確認公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:22 JST
どんな危険？
ページを表示した人のブラウザーで不正なスクリプトが実行される可能性があります。
自分は対象？
WP Multilangプラグインのバージョンが2.4.31以下である場合に影響を受けます。
公式の対象表：Magazine3 / WP Multilang。影響ありとして記載：2.4.31以下（原資料では開始版が未指定）。途中の変更：2.4.32から影響なし。
- 対象の版
- WP Multilang：>= n/a / <= 2.4.31 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 2.4.32から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
WordPress WP Multilangプラグインを最新バージョン（少なくとも2.4.32）に更新する。
「CVE-2026-73342」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWP Tab Widget：ブラウザー上での不正な処理WordPress プラグインCVE-2026-66646重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:22 JST
どんな危険？
攻撃者が悪意のあるスクリプトを埋め込むことで、ページを閲覧したユーザーのブラウザーで不正な処理が実行される可能性があります。
自分は対象？
WP Tab Widget プラグイン（ベンダー: MyThemeShop）のバージョン 1.2.11 以下が影響を受けます。
公式の対象表：MyThemeShop / WP Tab Widget。影響ありとして記載：1.2.11以下（原資料では開始版が未指定）。
- 対象の版
- WP Tab Widget：>= n/a / <= 1.2.11
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
WP Sort Order：脆弱性情報WordPress プラグインCVE-2026-28567重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:22 JST
どんな危険？
認証なしで攻撃者が機能にアクセスできる可能性があります。
自分は対象？
WP Sort Order プラグインのバージョンが 1.3.5 以下であること。
認証されていないユーザーが対象となります。
ほか1項目は詳細ページへ
- 対象の版
- WP Sort Order：>= n/a / <= 1.3.5
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Quill Forms | Conversational Multi Step Forms, Surveys & quizzes：ブラウザー上での不正な処理WordPress プラグインCVE-2026-75091重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:22 JST
どんな危険？
ユーザーがページを開くと、不正なスクリプトが実行される可能性があります。
自分は対象？
対象プラグインは WordPress 用の Quill Forms | Conversational Multi Step Forms, Surveys & quizzes です。
影響を受けるのはバージョン5.7.1 以下のすべてのバージョンです。
ほか2項目は詳細ページへ
- 対象の版
- Quill Forms | Conversational Multi Step Forms, Surveys & quizzes：5.7.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Forminator Forms – Contact Form, Payment Form & Custom Form Builder：コード実行WordPress プラグインCVE-2026-15748重要度：深刻悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:22 JST
どんな危険？
実行可能なファイルがアップロードされる可能性があり、サーバー上で攻撃者のコードが実行される恐れがあります。
自分は対象？
WordPress 用 Forminator Forms プラグインのバージョン 1.56.1 以下すべてが影響を受けます。
認証されていない攻撃者が、偽装した Select フィールドの値でアップロードフィールド設定を操作し、任意のファイルをアップロードできます。
ほか2項目は詳細ページへ
- 対象の版
- Forminator Forms – Contact Form, Payment Form & Custom Form Builder：1.56.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
WPAdverts – Classifieds Plugin：情報の漏えいWordPress プラグインCVE-2026-11801重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:22 JST
どんな危険？
認証されていない攻撃者により、サイトの内部設定情報が外部に漏洩する可能性がある。
自分は対象？
WPAdverts – Classifieds Plugin のバージョン 2.3.2 以下（0 から 2.3.2 まで）すべてが影響を受ける。
公式の対象表：gwin / WPAdverts – Classifieds Plugin。影響ありとして記載：2.3.2以下の版。
- 対象の版
- WPAdverts – Classifieds Plugin：2.3.2以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms：データベースへの不正操作WordPress プラグインCVE-2026-16094重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:22 JST
どんな危険？
攻撃者はデータベースから機密情報を取得できる可能性があります。
自分は対象？
WordPress 用プラグイン「Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms」のすべてのバージョン（5.1 を含む）で影響を受けます。
攻撃を行えるのは、編集者レベル以上の権限を持つ認証済みユーザーに限られます。
ほか1項目は詳細ページへ
- 対象の版
- Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms：5.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
WP Data Access：ブラウザー上での不正な処理WordPress プラグインCVE-2026-73344重要度：中悪用状況：未確認公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 05:20 JST
どんな危険？
攻撃者が悪意のあるスクリプトを埋め込むことで、ページを表示した利用者のブラウザーで不正な処理が実行される可能性があります。
自分は対象？
公式の対象表：Passionate Programmer Peter / WP Data Access。影響ありとして記載：5.5.79以下（原資料では開始版が未指定）。途中の変更：5.5.80から影響なし。
- 対象の版
- WP Data Access：>= n/a / <= 5.5.79 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.5.80から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
WordPress WP Data Accessプラグインを最新バージョン（少なくとも5.5.80）に更新する。
「CVE-2026-73344」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWP-Stats：ブラウザー上での不正な処理WordPress プラグインCVE-2026-66426重要度：高悪用状況：未確認公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 05:20 JST
どんな危険？
XSS により、ページを表示した人のブラウザーで不正な処理が実行される可能性があります。
自分は対象？
認証されていない攻撃者が利用できる。
WP-Stats プラグインのバージョンが 2.56 以下であること。
ほか1項目は詳細ページへ
- 対象の版
- WP-Stats：>= n/a / <= 2.56 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 2.56.1から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
WordPress WP-Stats プラグインを最新バージョン（少なくとも 2.56.1）に更新する。
「CVE-2026-66426」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWP BASE Booking：コード実行WordPress プラグインCVE-2026-61962重要度：深刻悪用状況：未確認公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 05:20 JST
どんな危険？
攻撃者がサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
認証不要で攻撃が可能です。
公式の対象表：Hakan Ozevin / WP BASE Booking。影響ありとして記載：6.3.0以下（原資料では開始版が未指定）。途中の変更：6.3.1から影響なし。
- 対象の版
- WP BASE Booking：>= n/a / <= 6.3.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 6.3.1から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
WordPress WP BASE Booking プラグインを最新バージョン（少なくとも 6.3.1）に更新してください。
「CVE-2026-61962」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWP Full Stripe Free：ブラウザー上での不正な処理WordPress プラグインCVE-2026-61960重要度：高悪用状況：未確認公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 05:20 JST
どんな危険？
攻撃者が悪意のあるスクリプトを実行させ、ページを閲覧したユーザーのブラウザーで不正な処理が行われる可能性があります。
自分は対象？
認証されていない攻撃者が対象となります。
WP Full Stripe Free プラグインのバージョンが 8.5.0 以下であること。
ほか1項目は詳細ページへ
- 対象の版
- WP Full Stripe Free：>= n/a / <= 8.5.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 8.5.1から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
WordPress WP Full Stripe Free プラグインを最新バージョン（少なくとも 8.5.1）に更新する。
「CVE-2026-61960」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWP Event SOlution：脆弱性情報WordPress プラグインCVE-2026-28174重要度：中悪用状況：未確認公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 03:21 JST
どんな危険？
顧客の機密情報が外部に漏洩する可能性があります。
自分は対象？
公式の対象表：Arraytics / WP Event SOlution。影響ありとして記載：4.1.18以下（原資料では開始版が未指定）。途中の変更：4.1.19から影響なし。
- 対象の版
- WP Event SOlution：>= n/a / <= 4.1.18 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.1.19から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
WordPress WP Event SOlution プラグインを最新バージョン（少なくとも4.1.19）に更新する。
「CVE-2026-28174」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWP Event SOlution：脆弱性情報WordPress プラグインCVE-2026-28173重要度：高悪用状況：未確認公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 03:21 JST
どんな危険？
攻撃者が任意のコンテンツを削除できる。
自分は対象？
公式の対象表：Arraytics / WP Event SOlution。影響ありとして記載：4.1.19以下（原資料では開始版が未指定）。途中の変更：4.1.20から影響なし。
- 対象の版
- WP Event SOlution：>= n/a / <= 4.1.19 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.1.20から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
WordPress Eventin プラグインを最新バージョン（少なくとも 4.1.20）に更新する。
「CVE-2026-28173」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWP Directory Kit：データベースへの不正操作WordPress プラグインCVE-2026-28001重要度：深刻悪用状況：未確認公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 03:21 JST
どんな危険？
SQL インジェクションが可能になる。
自分は対象？
認証なしで攻撃が可能。
公式の対象表：WPDirectoryKit / WP Directory Kit。影響ありとして記載：1.5.4以下（原資料では開始版が未指定）。途中の変更：1.5.5から影響なし。
- 対象の版
- WP Directory Kit：>= n/a / <= 1.5.4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.5.5から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
WordPress WP Directory Kit プラグインを最新バージョン（少なくとも 1.5.5）に更新する。
「CVE-2026-28001」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWP Directory Kit：データベースへの不正操作WordPress プラグインCVE-2026-27538重要度：高悪用状況：未確認公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 03:21 JST
どんな危険？
SQL インジェクションにより、データベースへの不正な操作が可能になる可能性があります。
自分は対象？
対象は WP Directory Kit プラグインのバージョン 1.5.4 以下です。
攻撃者は認証不要で脆弱性を利用できます。
ほか1項目は詳細ページへ
- 対象の版
- WP Directory Kit：>= n/a / <= 1.5.4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.5.5から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
WordPress WP Directory Kit プラグインを最新バージョン（少なくとも 1.5.5）に更新してください。
「CVE-2026-27538」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。