脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：WordPressのプラグイン。下のボタンで範囲を変更できます。

WordPressの脆弱性

取得済みデータから 447 件
Social Share Buttons：ブラウザー上での不正な処理WordPress プラグインCVE-2026-100108重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が注入したスクリプトは、ページを閲覧したユーザーのブラウザーで実行され、任意のウェブスクリプトが動作します。

自分は対象？

  • バージョン 1.30 以下の Social Share Buttons が影響を受けます。

  • 認証済みで購読者レベル以上のユーザーが攻撃を行うことができます。

ほか2項目は詳細ページへ

対象の版
Social Share Buttons：1.30以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
FiboSearch – Ajax Search for WooCommerce：ブラウザー上での不正な処理WordPress プラグインCVE-2026-100106重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

任意のウェブスクリプトが注入されたページにアクセスしたユーザーのブラウザーで実行されます。

自分は対象？

  • プラグイン「FiboSearch – Ajax Search for WooCommerce」のバージョン 1.34.2 以下すべてが影響を受けます。

  • 攻撃者は認証済みで、Subscriber 権限以上を持っている必要があります。

ほか3項目は詳細ページへ

対象の版
FiboSearch – Ajax Search for WooCommerce：1.34.2以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Vulnity Security：認証の回避WordPress プラグインCVE-2026-75903重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が管理者権限で WordPress サイトにログインできる可能性があります。

自分は対象？

  • 対象は Vulnity Security プラグインのバージョン 1.4.3 までのすべてのバージョンです。

  • Nginx を使用したインストールで、プラグインが生成するサーバー設定スニペットが誤ったディレクトリパスを保護している場合にのみ脆弱です。

ほか1項目は詳細ページへ

対象の版
Vulnity Security：1.4.3以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin：ブラウザー上での不正な処理WordPress プラグインCVE-2026-87111重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が注入したスクリプトは、ユーザーがそのページを閲覧したときに実行され、ページ上で不正な処理が行われる可能性があります。

自分は対象？

  • 影響を受けるのは、バージョン 0（プレースホルダー）から 6.2.9 までのすべてのバージョンです。

  • 対象となるのはプレミアムビルドのプラグインのみで、WordPress.org 配布の無料版にはこの脆弱性は存在しません。

ほか3項目は詳細ページへ

対象の版
User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin：6.2.9以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WP Photo Album Plus：コード実行WordPress プラグインCVE-2026-92115重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

認証された攻撃者がサーバー上で任意の OS コマンドを実行でき、フルリモートコード実行が可能になる。

自分は対象？

  • WP Photo Album Plus プラグインのバージョン 9.3.02.002 以下すべてが影響を受ける。

  • 攻撃を行うには、プラグインが提供する `wppa_upload` 権限を持つ認証済みユーザーである必要がある。

ほか3項目は詳細ページへ

対象の版
WP Photo Album Plus：9.3.02.002以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder：脆弱性情報WordPress プラグインCVE-2026-15222重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

この脆弱性により、攻撃者が任意のショートコードを実行できる可能性がありますが、具体的な被害や影響は記載されていません。

自分は対象？

  • 認証済みの攻撃者（サブスクライバー以上の権限）に対してこの脆弱性が利用可能です。

  • User Registration & Membership プラグインのバージョン 5.2.8 以下が影響を受けます。

ほか2項目は詳細ページへ

対象の版
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder：5.2.8以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WP Mail Logging：情報の漏えいWordPress プラグインCVE-2026-109401重要度：低悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

認証済みの管理者以上の攻撃者が、他ユーザーのメール内容やアドレスなどの個人情報を取得できる。

自分は対象？

  • WP Mail Logging プラグインのバージョンが 1.17.0 以下であること。

  • 攻撃者が認証済みで、管理者レベル以上の権限を持っていること。

ほか4項目は詳細ページへ

対象の版
WP Mail Logging：1.17.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WPConsent – Cookie Banner & Cookie Consent for Privacy Compliance (GDPR / CCPA / EU Compliance Cookie Notice)：ブラウザー上での不正な処理WordPress プラグインCVE-2026-97640重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が埋め込んだスクリプトがユーザーのブラウザーで実行され、ページ上で任意の操作が行われる可能性があります。

自分は対象？

  • 影響を受けるのは、バージョン 1.1.9 まで（1.1.9 を含む）の WPConsent プラグインです。

  • 攻撃が成立するためには、プラグインの Script Blocking 機能が有効になっている必要があります。

ほか5項目は詳細ページへ

対象の版
WPConsent – Cookie Banner & Cookie Consent for Privacy Compliance (GDPR / CCPA / EU Compliance Cookie Notice)：1.1.9以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WPeMatico RSS Feed Fetcher：ブラウザー上での不正な処理WordPress プラグインCVE-2026-110252重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

ユーザーが注入された投稿を閲覧すると、任意のウェブスクリプトが実行される可能性があります。

自分は対象？

  • WPeMatico RSS Feed Fetcher プラグインのバージョンが 2.9 以下であること。

  • キャンペーンが管理者によって保存され、最後の編集者に unfiltered_html 権限が付与されていること（プラグインが自動的に設定）。

ほか3項目は詳細ページへ

対象の版
WPeMatico RSS Feed Fetcher：2.9以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
HivePress – Business Directory, Listings & Classified Ads Plugin：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109193重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が注入したスクリプトは、ページを閲覧したユーザーのブラウザーで実行され、任意の操作が行われる可能性があります。

自分は対象？

  • この脆弱性は認証されていない攻撃者でも利用可能です。

  • 管理者がカスタムユーザー属性を作成し、display_format テンプレートで %value% を href、src、または style 属性内に配置した場合に脆弱になります。

ほか2項目は詳細ページへ

対象の版
HivePress – Business Directory, Listings & Classified Ads Plugin：1.7.32以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers：脆弱性情報WordPress プラグインCVE-2026-104730重要度：深刻悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

この脆弱性自体には POP chain が含まれていないため、単独では影響がありませんが、サイトに POP chain を含む別のプラグインやテーマがインストールされている場合、攻撃者は任意のファイル削除や機密データ取得、コード実行などを行える可能性があります。

自分は対象？

  • 対象製品は WordPress 用プラグイン「Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers」です。

  • 影響を受けるバージョンは 3.7.4 以下のすべてのバージョンです。

ほか3項目は詳細ページへ

対象の版
Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers：3.7.4以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WP Map Block – Google Maps, OpenStreetMap, Mapbox, Store & Shop Locator, Directory, Listings & Filters：脆弱性情報WordPress プラグインCVE-2026-19798重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

認証済みの攻撃者が任意のマップを公開・非公開、または一括削除でき、結果として公開マップが全サイトの公開ページから隠れたり、下書きマップが公開される可能性があります。

自分は対象？

  • WordPress 環境に WP Map Block プラグインがインストールされていること。

  • プラグインのバージョンが 3.0.0 以下であること。

ほか3項目は詳細ページへ

対象の版
WP Map Block – Google Maps, OpenStreetMap, Mapbox, Store & Shop Locator, Directory, Listings & Filters：3.0.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents：情報の漏えいWordPress プラグインCVE-2026-109382重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

認証された攻撃者が未公開の投稿情報（タイトル、URL、著者、カテゴリ、タグ、抜粋）を取得でき、機密情報が漏洩する可能性がある。

自分は対象？

  • プラグイン「WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents」のバージョン 2.9.5 以下が影響を受ける。

  • 影響を受けるのは、WordPress にログインしているユーザーで、Subscriber 権限以上を持つ者である。

ほか6項目は詳細ページへ

対象の版
WSP MCP – Free MCP Plugin for WordPress: Connect Claude, ChatGPT & AI Agents：2.9.5以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WP Compress – Instant Performance & Speed Optimization：権限の奪取WordPress プラグインCVE-2026-104755重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者はプラグインの設定を書き換えて任意のロールに `manage_wpc_settings` 権限を付与でき、プラグインの最適化、CDN、クリティカル CSS の設定を管理者と同等に操作できるようになります。

自分は対象？

  • バージョン 7.25.00 以下のすべての WP Compress プラグインが影響を受けます。

  • 認証されていない攻撃者でもこの脆弱性を利用できます。

ほか8項目は詳細ページへ

対象の版
WP Compress – Instant Performance & Speed Optimization：7.25.00以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
TranslatePress – Translate Multilingual sites with AI Translation：ブラウザー上での不正な処理WordPress プラグインCVE-2026-107768重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

ユーザーが攻撃者が埋め込んだページを閲覧したときに、任意のスクリプトが実行される可能性があります。

自分は対象？

  • 対象プラグインは TranslatePress – Translate Multilingual sites with AI Translation のバージョン3.3.7以下です。

  • 攻撃者は認証されていない状態でも利用可能です。

ほか3項目は詳細ページへ

対象の版
TranslatePress – Translate Multilingual sites with AI Translation：3.3.7以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
HivePress – Business Directory, Listings & Classified Ads Plugin：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109388重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

被害者のブラウザーで任意のウェブスクリプトが実行され、ページ上で不正な処理が行われる可能性があります。

自分は対象？

  • 対象プラグインは HivePress – Business Directory, Listings & Classified Ads Plugin で、バージョンが 1.7.32 以下であること。

  • WordPress サイトの管理者が「ユーザー一覧の投稿」機能を有効にしていること。

ほか4項目は詳細ページへ

対象の版
HivePress – Business Directory, Listings & Classified Ads Plugin：1.7.32以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WebberZone Top 10 — Popular Posts：ブラウザー上での不正な処理WordPress プラグインCVE-2026-110290重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

ページを表示したユーザーのブラウザーで不正なスクリプトが実行される可能性がある。

自分は対象？

  • 対象製品は WebberZone Top 10 — Popular Posts プラグインで、バージョン 4.5.2 までのすべてのバージョンが影響を受ける。

  • 攻撃者は貢献者（Contributor）以上の権限を持つ認証済みユーザーである必要がある。

ほか2項目は詳細ページへ

対象の版
WebberZone Top 10 — Popular Posts：4.5.2以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports：コード実行WordPress プラグインCVE-2026-92553重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

実行可能なファイルがアップロードされると、サーバー上で攻撃者のコードが実行される可能性があります。

自分は対象？

  • 対象は YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports のバージョン 2.7.7 以下すべてです。

  • 攻撃者は購読者（Subscriber）レベル以上の認証済みユーザーである必要があります。

ほか6項目は詳細ページへ

対象の版
YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports：2.7.7以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
GeoDirectory – WP Business Directory Plugin and Classified Listings Directory：ブラウザー上での不正な処理WordPress プラグインCVE-2026-111069重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

ページが閲覧されたときに、攻撃者が注入した任意のウェブスクリプトが実行される可能性がある。

自分は対象？

  • GeoDirectory – WP Business Directory Plugin and Classified Listings Directory プラグイン（WordPress 用）が対象。

  • バージョン 2.8.192 以下（2.8.192 を含む）すべてが影響を受ける。

ほか4項目は詳細ページへ

対象の版
GeoDirectory – WP Business Directory Plugin and Classified Listings Directory：2.8.192以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Photo Engine (Media Organizer & Lightroom)：脆弱性情報WordPress プラグインCVE-2026-107770重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

認証されていない攻撃者がメディア添付ファイルを削除したり不正にアップロードできるため、サイト上の画像やファイルが失われたり、攻撃者が任意のコンテンツを配置できる可能性があります。

自分は対象？

  • 対象プラグインは Photo Engine (Media Organizer & Lightroom) のすべてのバージョンで、バージョン 6.5.6 までが影響を受けます。

  • 攻撃は認証されていない（unauthenticated）攻撃者でも実行可能です。

ほか8項目は詳細ページへ

対象の版
Photo Engine (Media Organizer & Lightroom)：6.5.6以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全447件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有