脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：WordPressのプラグイン。下のボタンで範囲を変更できます。

WordPressの脆弱性

取得済みデータから 447 件
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor：ブラウザー上での不正な処理WordPress プラグインCVE-2026-100186重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が埋め込んだスクリプトがユーザーのブラウザーで実行される可能性があります。

自分は対象？

  • User Profile Builder プラグインのバージョンが 4.0.3 以下であること。

  • Email Confirmation 機能が有効になっていること。

ほか3項目は詳細ページへ

対象の版
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor：4.0.3以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Tutor LMS – eLearning and online course solution：ブラウザー上での不正な処理WordPress プラグインCVE-2026-88963重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が任意のウェブスクリプトを注入でき、被害者がそのページを閲覧したときにブラウザーでスクリプトが実行されます。

自分は対象？

  • 未認証の攻撃者が 'redirect_url' パラメータを利用して任意のウェブスクリプトを注入できます。

  • 影響を受けるのは Tutor LMS プラグインのバージョン4.0.8までです。

ほか3項目は詳細ページへ

対象の版
Tutor LMS – eLearning and online course solution：4.0.8以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
PilotPress：権限の奪取WordPress プラグインCVE-2026-85659重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者は管理者アカウントを乗っ取り、フル管理者権限でサイトを操作できるようになります。

自分は対象？

  • 認証済みで Subscriber 以上の権限を持ち、かつ有効な ONTRAPORT コンタクトと Customer Center の nonce を保持しているユーザーが攻撃対象となります。

  • 影響を受けるのは PilotPress のバージョン 2.0.43 まで（含む）です。

ほか1項目は詳細ページへ

対象の版
PilotPress：2.0.43以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Search Regex：コード実行WordPress プラグインCVE-2026-104932重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

  • Search Regex プラグインのバージョン3.5までが影響を受ける。

  • 認証済みのユーザーで、購読者（Subscriber）以上の権限が必要である。

ほか2項目は詳細ページへ

対象の版
Search Regex：3.5以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109513重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が注入したスクリプトがユーザーのブラウザーで実行され、ページ上で任意の処理が行われる可能性があります。

自分は対象？

  • バージョン 3.3.3 以下のすべての NotificationX プラグインは影響を受けます。

  • 管理者が WordPress.org の Reviews キャンペーンを有効化し、public ページに notificationx‑pro/notificationx 動的ブロックを配置している場合に限り、攻撃が可能です。

ほか2項目は詳細ページへ

対象の版
NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar：3.3.3以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Vitepos – Point of Sale (POS) for WooCommerce：データベースへの不正操作WordPress プラグインCVE-2026-109414重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者はデータベースから機密情報を抽出できる可能性があります。

自分は対象？

  • 対象は WordPress 用プラグイン Vitepos – Point of Sale (POS) for WooCommerce の全バージョンで、バージョン 3.6.1 以下です。

  • 攻撃者はベンダーレベル以上の認証済みユーザーである必要があります。

ほか2項目は詳細ページへ

対象の版
Vitepos – Point of Sale (POS) for WooCommerce：3.6.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
SiteOrigin CSS：ブラウザー上での不正な処理WordPress プラグインCVE-2026-107764重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

ユーザーがそのページを閲覧すると、任意のウェブスクリプトが実行される可能性がある。

自分は対象？

  • SiteOrigin CSSプラグインのバージョン1.6.7以下すべてが影響を受ける。

  • 認証されていない攻撃者がコメントの「Website」フィールドにエンティティエンコードされたペイロードを入力できる。

ほか3項目は詳細ページへ

対象の版
SiteOrigin CSS：1.6.7以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
SiteOrigin CSS：ブラウザー上での不正な処理WordPress プラグインCVE-2026-111122重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

任意のウェブスクリプトが実行され、ページ閲覧者のブラウザで不正な処理が行われる可能性があります。

自分は対象？

  • WordPressサイトにSiteOrigin CSSプラグインがインストールされていること。

  • プラグインのバージョンが1.6.7以下であること。

ほか3項目は詳細ページへ

対象の版
SiteOrigin CSS：1.6.7以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Hide My WP Ghost – Security & Firewall：ブラウザー上での不正な処理WordPress プラグインCVE-2026-89051重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

ユーザーが攻撃者が埋め込んだリンクをクリックした際に、任意のウェブスクリプトが実行され、ページ上で不正な処理が行われる可能性があります。

自分は対象？

  • Hide My WP Ghost – Security & Firewall プラグインのバージョン 7.0.12 以下は影響を受けます。

  • 認証されていない攻撃者がコメント内容を通じて任意のウェブスクリプトを注入できる条件があります。

ほか1項目は詳細ページへ

対象の版
Hide My WP Ghost – Security & Firewall：7.0.12以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
ELEX WordPress HelpDesk & Customer Ticketing System：コード実行WordPress プラグインCVE-2026-103768重要度：深刻悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

  • 対象は ELEX WordPress HelpDesk & Customer Ticketing System プラグインで、バージョン3.3.7以下のすべてのバージョンです。

  • 認証されていない攻撃者が IMAP メールの添付ファイルを利用して任意のファイルをアップロードできます。

ほか1項目は詳細ページへ

対象の版
ELEX WordPress HelpDesk & Customer Ticketing System：3.3.7以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor：権限の奪取WordPress プラグインCVE-2026-109447重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

認証されていない攻撃者が、管理者権限を持つ WordPress アカウントを取得できる可能性があります。

自分は対象？

  • 対象プラグインは User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor のバージョン 4.0.3 以下である。

  • `wppb_add_meta_to_user_on_activation()` 関数が、攻撃者が送信した `role` の値を許可リストなしで `WP_User::set_role()` に渡す。

ほか5項目は詳細ページへ

対象の版
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor：4.0.3以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
10Web Booster – Website speed optimization, Cache & Page Speed optimizer：ファイルへの不正アクセスWordPress プラグインCVE-2026-103896重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

キャッシュ汚染が起こり、任意のディレクトリが作成される可能性がありますが、PHP ファイルの書き込みやコード実行はできません。

自分は対象？

  • WordPress 用プラグイン 10Web Booster のバージョン 2.34.5 以下が影響を受けます。

  • 攻撃者は認証されていなくても利用可能です。

ほか7項目は詳細ページへ

対象の版
10Web Booster – Website speed optimization, Cache & Page Speed optimizer：2.34.5以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Salon Booking System – Appointment Booking for Salons, Barbershops & Spas：ブラウザー上での不正な処理WordPress プラグインCVE-2026-109232重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

ユーザーが注入されたページを閲覧した際に、任意のウェブスクリプトが実行される可能性があります。

自分は対象？

  • 対象プラグインは WordPress 用の "Salon Booking System – Appointment Booking for Salons, Barbershops & Spas" です。

  • バージョン 10.31.9 まで（含む）のすべてのバージョンが影響を受けます。

ほか4項目は詳細ページへ

対象の版
Salon Booking System – Appointment Booking for Salons, Barbershops & Spas：10.31.9以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated：脆弱性情報WordPress プラグインCVE-2026-104001重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

任意のショートコードが実行されるため、攻撃者が不正な処理をページ上で走らせることが可能になります。

自分は対象？

  • Slim SEO プラグインのバージョン 4.11.1 以下すべてが影響を受けます。

  • 影響を受けるには、Subscriber 以上の権限を持つ認証済みユーザーである必要があります。

ほか4項目は詳細ページへ

対象の版
Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated：4.11.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights：ブラウザー上での不正な処理WordPress プラグインCVE-2026-95809重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が注入したスクリプトがページを閲覧したユーザーのブラウザーで実行され、任意の操作や情報漏洩が起こる可能性がある。

自分は対象？

  • 対象は Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights プラグインのバージョン 1.9.2.1 以下（1.9.2.1 を含む）である。

  • 攻撃は認証されていない攻撃者でも実行可能である。

ほか3項目は詳細ページへ

対象の版
Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights：1.9.2.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Lightweight Cookie Notice – Cookie Banner for Cookie Consent：情報の漏えいWordPress プラグインCVE-2026-12272重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が W3 Total Cache のセキュリティキーを取得できるため、機密情報が漏洩し、さらに任意の PHP コードが実行される恐れがあります。

自分は対象？

  • 対象プラグインのバージョンが 1.19 以下（1.19 を含む）である場合に脆弱です。

  • W3 Total Cache プラグインが同じ WordPress 環境にインストールされていることが、コード注入が可能になる条件です。

ほか1項目は詳細ページへ

対象の版
Lightweight Cookie Notice – Cookie Banner for Cookie Consent：1.19以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Theme My Login：権限の奪取WordPress プラグインCVE-2026-89079重要度：深刻悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者がユーザーのパスワードを変更できるため、対象ユーザーのアカウントを乗っ取られる可能性があります。

自分は対象？

  • WordPress のマルチサイト構成で Theme My Login プラグインを使用している場合に影響します。

  • 影響を受けるバージョンは 7.2.1 以下（0 から 7.2.1 まで）です。

ほか1項目は詳細ページへ

対象の版
Theme My Login：7.2.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Tainacan：ファイルへの不正アクセスWordPress プラグインCVE-2026-93767重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

サーバー上の任意のファイルの内容が読み取られ、機密情報が漏洩する可能性がある。

自分は対象？

  • Tainacanプラグイン（WordPress用）のバージョン1.3.0以下が影響を受ける。

  • 影響を受けるバージョンは 1.3.0 を含むすべてのバージョンである。

ほか4項目は詳細ページへ

対象の版
Tainacan：1.3.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights：ブラウザー上での不正な処理WordPress プラグインCVE-2026-95686重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

ユーザーが攻撃者が注入したページを閲覧した際に、任意のウェブスクリプトが実行される可能性があります。

自分は対象？

  • 影響を受けるのは、Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights のバージョン 1.9.2.1 以下すべてです。

  • 'targetUrl' パラメータが入力されても、十分なサニタイズやエスケープが行われません。

ほか5項目は詳細ページへ

対象の版
Opti-Behavior – Self-Hosted Heatmaps, Funnels, A/B Testing & Smart Insights：1.9.2.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Simply Schedule Appointments：ブラウザー上での不正な処理WordPress プラグインCVE-2026-104000重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:20 JST

どんな危険？

攻撃者が注入したスクリプトがページを閲覧したユーザーのブラウザーで実行され、特に管理者のセッションがサポートやトラブルシューティング時に乗っ取られる可能性がある。

自分は対象？

  • 対象プラグインは WordPress 用の Simply Schedule Appointments である。

  • バージョン 1.6.12.35 以下（含む）のすべてのバージョンが影響を受ける。

ほか3項目は詳細ページへ

対象の版
Simply Schedule Appointments：1.6.12.35以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全447件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有