使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：WordPress。下のボタンで範囲を変更できます。
WordPressの脆弱性
取得済みデータから 465 件Advanced Custom Fields: Extended / Advanced Custom Fields: Extended PRO：コード実行WordPress プラグインCVE-2026-94267重要度：深刻悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:22 JST
どんな危険？
任意のコードがサーバー上で実行されることで、攻撃者はサーバー上で好きな処理を行える可能性があります。
自分は対象？
攻撃者は認証されていない訪問者であること。
サイトがフロントエンドのフォームを公開し、その投稿更新アクションが対象投稿と内容の両方を訪問者が送信した値にマッピングしていること。
ほか2項目は詳細ページへ
- 対象の版
- Advanced Custom Fields: Extended：0.9.2.8未満Advanced Custom Fields: Extended PRO：0.9.2.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Advanced Custom Fields: Extended / Advanced Custom Fields: Extended PRO：ブラウザー上での不正な処理WordPress プラグインCVE-2026-94264重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:22 JST
どんな危険？
任意のスクリプトが閲覧者や管理者のブラウザーで実行される可能性があります。
自分は対象？
プラグインのバージョンが 0.9.2.8 未満で、フォームショートコード属性が検証・エスケープされない設定のまま使用されている場合。攻撃者は貢献者（contributor）以上の権限を持ち、訪問者のリクエストから取得した値を属性に設定できるときに、細工されたリンクやページを通じて任意のスクリプトを閲覧者やログイン中の管理者のブラウザーで実行させることができます。
公式の対象表：Advanced Custom Fields: Extended。影響ありとして記載：0.8.9.4以上、0.9.2.8未満。
ほか1項目は詳細ページへ
- 対象の版
- Advanced Custom Fields: Extended：0.8.9.4以上・0.9.2.8未満Advanced Custom Fields: Extended PRO：0.8.9.4以上・0.9.2.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Advanced Custom Fields: Extended / Advanced Custom Fields: Extended PRO：脆弱性情報WordPress プラグインCVE-2026-94262重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:22 JST
どんな危険？
攻撃者は被害者の非管理者アカウントにログインできるようになり、そのアカウントでサイト上の操作が可能になる。
自分は対象？
攻撃者は認証されていない訪問者であること。
対象となるプラグインは Advanced Custom Fields: Extended または Advanced Custom Fields: Extended PRO のバージョン 0.9.2.8 未満であること。
ほか4項目は詳細ページへ
- 対象の版
- Advanced Custom Fields: Extended：0.9.2.7以上・0.9.2.8未満Advanced Custom Fields: Extended PRO：0.9.2.7以上・0.9.2.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
LiteSpeed Cache：脆弱性情報WordPress プラグインCVE-2026-113501重要度：低悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:22 JST
どんな危険？
低権限の認証ユーザーが本来閉じられない管理者通知を無効化できるため、サイト管理者が重要な警告を見逃し、機密ファイルが外部に公開されたままになる可能性があります。
自分は対象？
LiteSpeed Cache WordPress プラグインのバージョンが 7.9.2 未満で、サイトが該当プラグインの管理者通知機能を使用している設定であること。さらに、攻撃者は認証済みの Subscriber 権限を持つユーザーであること。
公式の対象表：LiteSpeed Cache。影響ありとして記載：7.9.2未満の版。
- 対象の版
- LiteSpeed Cache：7.9.2未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
LiteSpeed Cache：ブラウザー上での不正な処理WordPress プラグインCVE-2026-113500重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
攻撃者がコメントに埋め込んだ JavaScript が、閲覧者（管理者を含む）のブラウザーで実行され、ページ上で任意の操作が行われる可能性があります。
自分は対象？
HTML 最適化機能が有効になっていること。
未認証のコメント投稿者がコメントを公開できる状態であること。
ほか1項目は詳細ページへ
- 対象の版
- LiteSpeed Cache：7.9.2未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
LiteSpeed Cache：ブラウザー上での不正な処理WordPress プラグインCVE-2026-113499重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
攻撃が成功すると、訪問者のブラウザで任意の JavaScript が実行され、ページ上で不正な処理が行われる可能性がある。
自分は対象？
未認証のコメント投稿者がコメントを投稿し、かつそのコメントが公開されていること。
LiteSpeed Cache の HTML 書き換えオプションが有効化されていること。
ほか2項目は詳細ページへ
- 対象の版
- LiteSpeed Cache：7.9.2未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Depicter — Popup & Slider Builder：脆弱性情報WordPress プラグインCVE-2026-113472重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
攻撃者がアップロードしたスクリプトがサイト上で実行されることで、サーバー上で任意のコードが実行される危険があります。
自分は対象？
Editor ロール以上のユーザーがメディアアップロード機能にアクセスできること。
サーバーがアップロードされたファイルの拡張子に基づくハンドラマッピングを持ち、.php 以外の拡張子でもスクリプト実行が可能であること。
ほか1項目は詳細ページへ
- 対象の版
- Depicter — Popup & Slider Builder：4.0.5以上・4.8.2未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Popup Builder：脆弱性情報WordPress プラグインCVE-2026-112230重要度：低悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
攻撃者が対象のポップアップをゴミ箱に入れ、プレビュー用データが上書きされることで、正しく表示されなくなる可能性がある。
自分は対象？
認証されていない攻撃者が、認証なしのリクエストで実行されるメンテナンスルーチンに対し post_type パラメータを送信できること。
対象は WordPress 上で動作する Popup Builder プラグインで、バージョン 4.4.6 未満が影響を受ける。
ほか1項目は詳細ページへ
- 対象の版
- Popup Builder：4.4.6未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Download Monitor：脆弱性情報WordPress プラグインCVE-2026-112219重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
結果として、外部からの訪問者が本来アクセスできないファイルを取得できる可能性がある。
自分は対象？
対象は WordPress のマルチサイト構成である。
ネットワークレベルで信頼されていないサブサイト管理者が、プラグインの管理画面で任意のファイルシステムパスを承認できる。
ほか3項目は詳細ページへ
- 対象の版
- Download Monitor：5.3.5未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
User Profile Builder：脆弱性情報WordPress プラグインCVE-2026-111982重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
攻撃者が対象アカウントのメールアドレスを変更し、パスワードリセットを実行させることで、該当ユーザーのアカウントを不正に取得できる。
自分は対象？
WordPress のマルチサイト環境であること。
サブサイトの管理者（Administrator）権限を持つユーザーが存在すること。
ほか5項目は詳細ページへ
- 対象の版
- User Profile Builder：4.0.5未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
User Profile Builder：ブラウザー上での不正な処理WordPress プラグインCVE-2026-111966重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:22 JST
どんな危険？
上位権限ユーザーが悪意のあるスクリプトを実行させられ、ページ上で不正な処理が行われる可能性があります。
自分は対象？
対象プラグインは WordPress 用の User Profile Builder である。
バージョンが 4.0.5 未満であること。
ほか4項目は詳細ページへ
- 対象の版
- User Profile Builder：4.0.5未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Speed Optimizer：脆弱性情報WordPress プラグインCVE-2026-111738重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
説明文では、具体的な被害や影響は明示されていません。
自分は対象？
対象は WordPress のマルチサイト環境である。
影響を受けるのは Speed Optimizer プラグインのバージョン 7.8.5 未満である。
ほか5項目は詳細ページへ
- 対象の版
- Speed Optimizer：7.8.5未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Speed Optimizer：ブラウザー上での不正な処理WordPress プラグインCVE-2026-111737重要度：低悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
保存型 XSS により、ページを閲覧したユーザーのブラウザーで不正なスクリプトが実行される可能性があります。
自分は対象？
管理者権限などの高権限ユーザーがプラグインの設定を操作できること。
unfiltered_html 権限が無効化されている環境（例：マルチサイト構成）でも攻撃が可能であること。
ほか1項目は詳細ページへ
- 対象の版
- Speed Optimizer：7.8.5未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Essential Addons for Elementor：脆弱性情報WordPress プラグインCVE-2026-110537重要度：低悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
攻撃者が他サイトのユーザーの承認やログイン状態を不正に変更できるため、ユーザーのアクセス権が不適切に変更され、サイト間での権限管理が破壊される恐れがあります。
自分は対象？
WordPress マルチサイト環境であること。
サブサイトの管理者権限を持つ攻撃者が対象であること。
ほか3項目は詳細ページへ
- 対象の版
- Essential Addons for Elementor：6.8.7未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Essential Addons for Elementor：脆弱性情報WordPress プラグインCVE-2026-110510重要度：低悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
攻撃者はページに不正な iframe や form 要素を挿入できるため、ページの表示内容が改ざんされる可能性があります。
自分は対象？
対象は Essential Addons for Elementor プラグインのバージョン 6.8.7 未満で、author ロール以上のユーザーがウィジェットの HTML タグ設定を操作できる環境です。
公式の対象表：Essential Addons for Elementor。影響ありとして記載：6.8.7未満の版。
- 対象の版
- Essential Addons for Elementor：6.8.7未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Otter Blocks：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109936重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
ページを表示した人のブラウザーで不正なスクリプトが実行される可能性がある。
自分は対象？
認証されていないユーザーが Otter Blocks の動的コンテンツを含むブロックにデータを保存できること。
被害者がそのページを閲覧すること（閲覧者は一般ユーザーでもログイン中の管理者でも該当）。
ほか1項目は詳細ページへ
- 対象の版
- Otter Blocks：3.2.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Otter Blocks：脆弱性情報WordPress プラグインCVE-2026-109935重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 06:21 JST
どんな危険？
認証されていないユーザーが制限されたブロックの内容を取得できるため、機密情報が漏洩する可能性がある。
自分は対象？
ブロックの表示条件が REST API 経由での投稿表示時に適用されないこと。
対象ブロックがロール、ログインユーザー、投稿作者、カテゴリ・タグ、または Pro 版の Stripe 購入者に限定されていること。
ほか2項目は詳細ページへ
- 対象の版
- Otter Blocks：3.2.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Otter Blocks：脆弱性情報WordPress プラグインCVE-2026-109934重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:22 JST
どんな危険？
認証されていないユーザーが機密情報を取得できる情報漏洩のリスクがある。
自分は対象？
攻撃者は認証されていないユーザーである必要がある。
対象は Otter Blocks プラグインのバージョンが 3.2.8 未満（3.1.1 以上）である WordPress サイトである。
ほか5項目は詳細ページへ
- 対象の版
- Otter Blocks：3.1.1以上・3.2.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Otter Blocks：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109933重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:22 JST
どんな危険？
訪問者のブラウザーで不正なスクリプトが実行される可能性があります。
自分は対象？
攻撃者は貢献者レベル以上の権限を持つユーザーである必要があります。
対象は Otter Blocks プラグインのバージョン 3.2.8 未満です。
ほか2項目は詳細ページへ
- 対象の版
- Otter Blocks：3.2.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
CleanTalk Anti-Spam – Complete Spam Protection：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109198重要度：高悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:21 JST
どんな危険？
スクリプトが実行されると、ページを表示した人のブラウザーで不正な処理が動かされます。
自分は対象？
攻撃者は認証されていない状態で攻撃を行います。
サイトでユーザー登録がオープンである必要があります。
ほか2項目は詳細ページへ
- 対象の版
- CleanTalk Anti-Spam – Complete Spam Protection：6.89.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。