使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上の任意のファイルを取得でき、wp-config.php からデータベースの認証情報が漏洩する恐れがあります。

自分は対象？

• 攻撃者は認証されていなくても利用可能です。

• 攻撃には、mdocs-img-preview パラメータに「../」などのトラバーサル文字列を含む GET リクエストを mdocs-downloads.php の mdocs_img_preview() に送信する必要があります。

ほか2項目は詳細ページへ

対象の版

Memphis Documents Library：2.2.1以上・3.1.6未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が WordPress のデータベース認証情報が記載された wp-config.php などのファイルを取得できる可能性がある。

自分は対象？

• WordPress 用 Aspose PDF Exporter プラグインのバージョンが 2.0 未満（例: 1.0）であること。

• 攻撃者が認証されていない状態であること。

ほか2項目は詳細ページへ

対象の版

Aspose PDF Exporter：1.0以上・2.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のファイルを取得でき、データベースの認証情報が漏洩する可能性があります。

自分は対象？

• 対象は Aspose Importer & Exporter プラグインのバージョン 1.0 以上 3.0 未満です。

• この脆弱性は認証されていない攻撃者が利用できます。

ほか2項目は詳細ページへ

対象の版

Aspose Importer & Exporter：1.0以上・3.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はデータベース認証情報が記載された wp-config.php など、サーバー上の任意のファイルを取得できる可能性があります。

自分は対象？

• 対象製品は WordPress 用の Aspose Doc Exporter プラグインです。

• 影響を受けるバージョンは 1.0 以上 2.0 未満です。

ほか5項目は詳細ページへ

対象の版

Aspose Doc Exporter：1.0以上・2.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が機密ファイル（例: wp-config.php、/etc/passwd）を取得できるため、データベースの認証情報が漏洩する恐れがあります。

自分は対象？

• 対象は WordPress サイトで ChurcHope テーマのバージョンが 2.2 未満であること。

• 攻撃者は認証されていなくても、/wp-content/themes/churchope/lib/downloadlink.php に 'file' パラメータを付与したリクエストを送信できること。

ほか2項目は詳細ページへ

対象の版

ChurcHope：2.2未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が機密ファイルを取得できるため、サイトの設定情報やデータベース接続情報が漏洩する可能性がある。

自分は対象？

• 対象は NativeChurch テーマのバージョン 1.6.2 未満がインストールされた WordPress 環境で、攻撃者は認証されていなくても download.php の file パラメータにディレクトリトラバーサル文字列（例: "../"）を含めた GET リクエストを送信できること。

• 公式の対象表：imithemes / NativeChurch。影響ありとして記載：1.6.2未満の版。

対象の版

NativeChurch：1.6.2未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

被害者のブラウザーで任意の JavaScript が実行され、ページの改ざんや情報の窃取などが行われる可能性があります。

自分は対象？

• 対象プラグインは Blogroll Fun で、バージョンが 0.8.5 未満のすべてのインストールに影響します。

• 攻撃は認証されていない攻撃者が、'k' パラメータに任意のスクリプトを含めた GET リクエストを送信することで成立します。

ほか1項目は詳細ページへ

対象の版

Blogroll Fun：0.8.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がスクリプトを実行し、ページを表示したユーザーのセッション Cookie を盗む可能性があります。

自分は対象？

• 対象は WordPress 用の SocialFit プラグインです。

• バージョン 1.2.2 まで（1.2.2 を含む）が影響を受けます。

ほか5項目は詳細ページへ

対象の版

SocialFit：1.2.2以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

被害者のブラウザーで任意のスクリプトが実行され、セッション Cookie が取得されることで、攻撃者にログイン状態が乗っ取られる恐れがあります。

自分は対象？

• 攻撃者は認証されていなくても、'ff' パラメータに任意の文字列を含む GET リクエストを送信できる。

• 被害者が上記リクエストで生成されたページを閲覧すると、option タグに埋め込まれたスクリプトが実行される。

ほか2項目は詳細ページへ

対象の版

K-news：1.1.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成功すると、被害者のブラウザーでスクリプトが実行され、クッキーが盗まれる可能性があります。

自分は対象？

• 攻撃者は認証されていないが、/wp-content/plugins/custom-tables/iframe.php にパラメータ s=1 と任意の key を含む GET リクエストを送信できること。

• 被害者はプラグインがインストール・有効化された WordPress サイトを閲覧していること。

ほか2項目は詳細ページへ

対象の版

Custom Tables：3.4.6未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性により、攻撃者はデータベースの認証情報やシステムファイルを取得できる可能性がある。

自分は対象？

• 認証されていない攻撃者が、WordPress にインストールされた TinyMCE Thumbnail Gallery プラグイン（バージョン 1.1.0 未満）で /php/download-image.php に href パラメータでパス上位参照を含む GET リクエストを送信できること。

• 公式の対象表：James Charlesworth / TinyMCE Thumbnail Gallery。影響ありとして記載：0.10以上、1.1.0未満。

対象の版

TinyMCE Thumbnail Gallery：0.10以上・1.1.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

不適切に設定されたアクセス制御レベルが悪用される可能性があります。

自分は対象？

• Meta Box – WordPress Custom Fields Framework プラグインのバージョン 5.15.2 までが影響を受けます。

• この脆弱性は、Meta Box – WordPress Custom Fields Framework のすべてのインストールに対して、アクセス制御が正しく設定されていない場合に適用されます。

ほか1項目は詳細ページへ

対象の版

Meta Box – WordPress Custom Fields Framework：<= 5.15.2 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.15.3から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

管理者が設定ページを閲覧した際に、ページ上で不正なスクリプトが実行される可能性がある。

自分は対象？

• 対象プラグインは DiviGear Carousel である。

• 影響を受けるバージョンは 5.2.0 以下のすべてのバージョンである。

ほか4項目は詳細ページへ

対象の版

DiviGear Carousel：5.2.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

他のユーザーのCRMコンタクトやリードのレコード、プライベートな活動メモが閲覧され、機密情報が漏洩する可能性があります。

自分は対象？

• Easy Property Listingsプラグインのバージョンが3.5.27未満であること。

• 攻撃者がWordPressに認証済みで、ロールがsubscriber（購読者）以上であること。

ほか2項目は詳細ページへ

対象の版

Easy Property Listings：3.5.27未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーが、サイトが非公開としたリスティングの詳細情報（掲載価格、売却価格、住所、正確な地図座標など）を閲覧できる可能性があります。

自分は対象？

• Easy Property Listings プラグインが公開 REST API の出力にリスティングフィールドを追加している。

• 認証されていないユーザーがその REST API にアクセスできる。

ほか1項目は詳細ページへ

対象の版

Easy Property Listings：3.5.28未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がデータベースから機密情報を取得できる可能性があります。

自分は対象？

• WordPress 用 EventON - Subscriber プラグインのバージョン 1.4.5 以下すべてが影響を受けます。

• 認証されていない攻撃者が 'email' パラメータに細工して SQL インジェクションを実行できます。

ほか1項目は詳細ページへ

対象の版

EventON - Subscriber：1.4.5以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

マルウェアによりウェブサイトが侵害され、認証情報やデータベース情報、API キーなどが漏洩する可能性があります。

自分は対象？

• 影響を受けるのは、バージョン 3.0.123 のパッケージのうち、2026年10月15日20:02 UTC から2026年10月16日07:12 UTC の間にダウンロードまたは更新されたものに限られます。

• バージョン 3.0.123 だけでは侵害が確定するわけではなく、上記の時間枠で取得されたパッケージであることが前提です。

ほか3項目は詳細ページへ

対象の版

Rank Math SEO PRO：3.0.123

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は任意のコース・レッスン・クイズの作者にプライベートメッセージを送信でき、受講登録が必要なはずの機能を回避できるため、無許可のメッセージ送信が可能になります。

自分は対象？

• Sensei LMS WordPress プラグインのバージョンが 4.26.4 未満である場合に影響を受けます。

• init アクションにフックされたレガシー save_new_message ハンドラが使用されています。

ほか6項目は詳細ページへ

対象の版

Sensei LMS：4.26.4未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が他の教師や管理者が所有するコースの内容を無許可で変更できる可能性があります。

自分は対象？

• 対象は Sensei LMS WordPress プラグインのバージョン 4.26.4 未満です。

• 脆弱性は add_new_module_term という AJAX ハンドラに存在します。

ほか7項目は詳細ページへ

対象の版

Sensei LMS：4.26.4未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

訪問者のブラウザーが攻撃者が指定した URL にリダイレクトされる可能性がある。

自分は対象？

• 認証や権限確認が不要な状態で、攻撃者が提供したデータをプラグインのオプションに書き込める。

• 別の認証なしのリクエストにより、保存されたデータから構築された URI へ訪問者のブラウザーをリダイレクトできる。

ほか2項目は詳細ページへ

対象の版

App Builder：3.8.4以上・5.7.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。