使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：WordPress。下のボタンで範囲を変更できます。
WordPressの脆弱性
取得済みデータから 506 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
WP Time Slots Booking Form：ブラウザー上での不正な処理WordPressCVE-2026-40791重要度：高悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「WP Time Slots Booking Form」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：WP Time Slots Booking Form — n以上/a かつ 1.2.46以下 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.2.47から影響なし。版の順序・条件は個別条件の照合が必要）。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- WP Time Slots Booking Form：>= n/a / <= 1.2.46 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.2.47から影響なし。版の順序・条件は原文確認）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2026-40791」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当する本体・プラグイン・テーマの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
WP SMS：脆弱性情報WordPressCVE-2026-40790重要度：中悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「WP SMS」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：WP SMS — n以上/a かつ 7.2.1以下 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 7.2.2から影響なし。版の順序・条件は個別条件の照合が必要）。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- WP SMS：>= n/a / <= 7.2.1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 7.2.2から影響なし。版の順序・条件は原文確認）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2026-40790」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当する本体・プラグイン・テーマの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
WP Event SOlution：脆弱性情報WordPressCVE-2026-40776重要度：高悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「WP Event SOlution」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：WP Event SOlution — n以上/a かつ 4.1.8以下 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.1.9から影響なし。版の順序・条件は個別条件の照合が必要）。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- WP Event SOlution：>= n/a / <= 4.1.8 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.1.9から影響なし。版の順序・条件は原文確認）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2026-40776」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当する本体・プラグイン・テーマの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
rtMedia for WordPress, BuddyPress and bbPress：脆弱性情報WordPressCVE-2026-40773重要度：中悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「rtMedia for WordPress, BuddyPress and bbPress」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：rtMedia for WordPress, BuddyPress and bbPress — n以上/a かつ 4.7.9以下 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.7.10から影響なし。版の順序・条件は個別条件の照合が必要）。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- rtMedia for WordPress, BuddyPress and bbPress：>= n/a / <= 4.7.9 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.7.10から影響なし。版の順序・条件は原文確認）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2026-40773」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当する本体・プラグイン・テーマの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
WP-BusinessDirectory：脆弱性情報WordPressCVE-2026-39591重要度：深刻悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「WP-BusinessDirectory」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：WP-BusinessDirectory — n以上/a かつ 4.0.0以下 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.0.1から影響なし。版の順序・条件は個別条件の照合が必要）。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- WP-BusinessDirectory：>= n/a / <= 4.0.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.0.1から影響なし。版の順序・条件は原文確認）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2026-39591」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当する本体・プラグイン・テーマの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
WP BASE Booking：権限の奪取WordPressCVE-2026-39587重要度：高悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象？
最初に「WP BASE Booking」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：WP BASE Booking — n以上/a かつ 5.9.0以下 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 6.0.0から影響なし。版の順序・条件は個別条件の照合が必要）。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- WP BASE Booking：>= n/a / <= 5.9.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 6.0.0から影響なし。版の順序・条件は原文確認）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2026-39587」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当する本体・プラグイン・テーマの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
WP Photo Album Plus：データベースへの不正操作WordPressCVE-2026-39511重要度：深刻悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：入力内容がデータベースへの命令として誤って扱われ、保存された情報を読み取られたり、変更されたりするおそれがあります。具体的な操作範囲は製品の権限や構成によります。
自分は対象？
最初に「WP Photo Album Plus」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：WP Photo Album Plus — n以上/a かつ 9.1.08.001以下 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 9.1.08.002から影響なし。版の順序・条件は個別条件の照合が必要）。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- WP Photo Album Plus：>= n/a / <= 9.1.08.001 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 9.1.08.002から影響なし。版の順序・条件は原文確認）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2026-39511」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当する本体・プラグイン・テーマの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
WP Maps：データベースへの不正操作WordPressCVE-2026-39492重要度：深刻悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：入力内容がデータベースへの命令として誤って扱われ、保存された情報を読み取られたり、変更されたりするおそれがあります。具体的な操作範囲は製品の権限や構成によります。
自分は対象？
最初に「WP Maps」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：WP Maps — n以上/a かつ 4.9.1以下 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.9.2から影響なし。版の順序・条件は個別条件の照合が必要）。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- WP Maps：>= n/a / <= 4.9.1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.9.2から影響なし。版の順序・条件は原文確認）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2026-39492」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当する本体・プラグイン・テーマの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Meta Box – WordPress Custom Fields Framework：脆弱性情報WordPressCVE-2026-39468重要度：中悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Meta Box – WordPress Custom Fields Framework」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Meta Box – WordPress Custom Fields Framework — n以上/a かつ 5.11.1以下 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.11.2から影響なし。版の順序・条件は個別条件の照合が必要）。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Meta Box – WordPress Custom Fields Framework：>= n/a / <= 5.11.1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.11.2から影響なし。版の順序・条件は原文確認）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2026-39468」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当する本体・プラグイン・テーマの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
WP Google Review Slider：ブラウザー上での不正な処理WordPressCVE-2026-39451重要度：中悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「WP Google Review Slider」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：WP Google Review Slider — n以上/a かつ 18.0以下 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 18.1から影響なし。版の順序・条件は個別条件の照合が必要）。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- WP Google Review Slider：>= n/a / <= 18.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 18.1から影響なし。版の順序・条件は原文確認）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2026-39451」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当する本体・プラグイン・テーマの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
WP EasyPay：情報の漏えいWordPressCVE-2026-45215重要度：中悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：本来見ることができない情報を、攻撃者に読み取られるおそれがあります。すべてのデータが漏れると決まったわけではなく、対象の情報と成立条件の確認が必要です。
自分は対象？
最初に「WP EasyPay」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：WP EasyPay — 4.3.0以下 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.4.0から影響なし。版の順序・条件は個別条件の照合が必要）。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- WP EasyPay：<= 4.3.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.4.0から影響なし。版の順序・条件は原文確認）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2026-45215」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当する本体・プラグイン・テーマの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
cPanel / cPanel (CloudLinux 6, CentOS 6) / WP Squared：脆弱性情報WordPress プラグインCVE-2026-29202重要度：中悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「cPanel / cPanel (CloudLinux 6, CentOS 6) / WP Squared」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：cPanel — 11.136.0.0以上 かつ 11.136.0.9未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか15項目は詳細ページへ
- 対象の版
- cPanel：11.136.0.0以上・11.136.0.9未満cPanel：11.134.0.0以上・11.134.0.25未満cPanel：11.132.0.0以上・11.132.0.31未満cPanel：11.130.0.0以上・11.130.0.22未満cPanel：11.126.0.0以上・11.126.0.58未満cPanel：11.124.0.0以上・11.124.0.37未満cPanel：11.118.0.0以上・11.118.0.66未満cPanel：11.110.0.0以上・11.110.0.117未満cPanel：11.102.0.0以上・11.102.0.41未満cPanel：11.94.0.0以上・11.94.0.30未満cPanel：11.86.0.0以上・11.86.0.43未満cPanel (CloudLinux 6, CentOS 6)：11.110.0.0以上・11.110.0.116未満WP Squared：11.136.1.0以上・11.136.1.11未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-29202」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
cPanel / WP Squared / cPanel (CloudLinux 6, CentOS 6)：脆弱性情報WordPressCVE-2026-29201重要度：高悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「cPanel / WP Squared / cPanel (CloudLinux 6, CentOS 6)」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：cPanel — 11.136.0.0以上 かつ 11.136.0.9未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか15項目は詳細ページへ
- 対象の版
- cPanel：11.136.0.0以上・11.136.0.9未満cPanel：11.134.0.0以上・11.134.0.25未満cPanel：11.132.0.0以上・11.132.0.31未満cPanel：11.130.0.0以上・11.130.0.22未満cPanel：11.126.0.0以上・11.126.0.58未満cPanel：11.124.0.0以上・11.124.0.37未満cPanel：11.118.0.0以上・11.118.0.66未満cPanel：11.110.0.0以上・11.110.0.117未満cPanel：11.102.0.0以上・11.102.0.41未満cPanel：11.94.0.0以上・11.94.0.30未満cPanel：11.86.0.0以上・11.86.0.43未満WP Squared：11.136.1.0以上・11.136.1.11未満cPanel (CloudLinux 6, CentOS 6)：11.110.0.0以上・11.110.0.116未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-29201」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当する本体・プラグイン・テーマの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
cPanel / WP Squared / WHM：認証の回避WordPressCVE-2026-41940重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:27 JST
どんな危険？
攻撃者がコントロールパネルに不正にアクセスできるため、管理者権限での操作が可能になる恐れがある。
自分は対象？
認証されていないリモート攻撃者が、ログインフローを利用してコントロールパネルに不正にアクセスできる。
公式の対象表：WebPros / cPanel。影響ありとして記載：11.40.0.0以上、11.86.0.41未満。影響ありとして記載：11.88.0.0以上、11.94.0.28未満。影響ありとして記載：11.96.0.0以上、11.102.0.39未満。影響ありとして記載：11.104.0.0以上、11.110.0.97未満。影響ありとして記載：11.112.0.0以上、11.118.0.63未満。影響ありとして記載：11.120.0.0以上、11.124.0.35未満。影響ありとして記載：11.126.0.0以上、11.126.0.54未満。影響ありとして記載：11.128.0.0以上、11.130.0.19未満。影響ありとして記載：11.132.0.0以上、11.132.0.29未満。影響ありとして記載：11.134.0.0以上、11.134.0.20未満。影響ありとして記載：11.136.0.0以上、11.136.0.5未満。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか3項目は詳細ページへ
- 対象の版
- cPanel：11.40.0.0以上・11.86.0.41未満cPanel：11.88.0.0以上・11.94.0.28未満cPanel：11.96.0.0以上・11.102.0.39未満cPanel：11.104.0.0以上・11.110.0.97未満cPanel：11.112.0.0以上・11.118.0.63未満cPanel：11.120.0.0以上・11.124.0.35未満cPanel：11.126.0.0以上・11.126.0.54未満cPanel：11.128.0.0以上・11.130.0.19未満cPanel：11.132.0.0以上・11.132.0.29未満cPanel：11.134.0.0以上・11.134.0.20未満cPanel：11.136.0.0以上・11.136.0.5未満cPanel：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。WP Squared：11.136.1.7未満WHM：11.40.0.0以上・11.86.0.41未満WHM：11.88.0.0以上・11.94.0.28未満WHM：11.96.0.0以上・11.102.0.39未満WHM：11.104.0.0以上・11.110.0.97未満WHM：11.112.0.0以上・11.118.0.63未満WHM：11.120.0.0以上・11.124.0.35未満WHM：11.126.0.0以上・11.126.0.54未満WHM：11.128.0.0以上・11.130.0.19未満WHM：11.132.0.0以上・11.132.0.29未満WHM：11.134.0.0以上・11.134.0.20未満WHM：11.136.0.0以上・11.136.0.5未満WHM：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Vantage：ブラウザー上での不正な処理WordPress テーマCVE-2026-5070重要度：中悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Vantage」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Vantage — 1.20.32以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Vantage：1.20.32以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2026-5070」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当テーマの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Hide My WP Ghost：脆弱性情報WordPress プラグインCVE-2026-39484重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 11:20 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、ユーザーを偽装したサイトへリダイレクトさせ、フィッシング詐欺が実行される恐れがあります。
自分は対象？
公式の対象表：John Darrel / Hide My WP Ghost。影響ありとして記載：7.0.00以下の版。途中の変更：7.0.00から影響なし。
- 対象の版
- Hide My WP Ghost：<= 7.0.00 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 7.0.00から影響なし。版の順序・条件は原文確認）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Blanka - One Page WordPress Theme：ファイルへの不正アクセスWordPress テーマCVE-2025-48090重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 12:15 JST
どんな危険？
攻撃者はサーバー上の任意のファイルを読み取ることができる可能性があります。
自分は対象？
この脆弱性は、Blanka - One Page WordPress Theme のバージョン 1.5 未満に影響します（記述による）。
構造化データでは、バージョン 1.5 以下が影響対象とされており、記述の「1.5 未満」と矛盾しています。
ほか1項目は詳細ページへ
- 対象の版
- Blanka - One Page WordPress Theme：1.5以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Education WordPress Theme | HiStudy：データベースへの不正操作WordPress テーマCVE-2025-48089重要度：深刻悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 11:20 JST
どんな危険？
SQL インジェクションが可能になる。
自分は対象？
公式の対象表：Rainbow-Themes / Education WordPress Theme | HiStudy。影響ありとして記載：3.1.0以下の版。途中の変更：3.1.0から影響なし。
- 対象の版
- Education WordPress Theme | HiStudy：<= 3.1.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 3.1.0から影響なし。版の順序・条件は原文確認）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Otter：脆弱性情報WordPress プラグインCVE-2023-2288重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 22:22 JST
どんな危険？
PHAR デシリアライズ脆弱性が存在します。
自分は対象？
対象は Otter WordPress プラグインのバージョンが 2.2.6 未満であること。
PHP のバージョンが 8.0 未満であること。
ほか3項目は詳細ページへ
- 対象の版
- Otter：2.2.6未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Image Map Pro for WordPress - Interactive SVG Image Map Builder：意図しない操作WordPress プラグインCVE-2022-45846重要度：中悪用状況：未確認公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 22:23 JST
どんな危険？
攻撃者が CSRF を利用して、被害者が意図しない操作を実行させられる可能性があります。
自分は対象？
公式の対象表：Nickys / Image Map Pro for WordPress - Interactive SVG Image Map Builder。影響ありとして記載：5.6.9未満（原資料では開始版が未指定）。途中の変更：5.6.9から影響なし。
- 対象の版
- Image Map Pro for WordPress - Interactive SVG Image Map Builder：>= n/a / < 5.6.9 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.6.9から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
5.6.9 以上のバージョンに更新する。
「CVE-2022-45846」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。