使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲:WordPressのプラグイン。下のボタンで範囲を変更できます。

WordPressの脆弱性

取得済みデータから 447 件
WP Sort Order:脆弱性情報WordPress プラグインCVE-2026-28567重要度:高悪用状況:未確認修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/23 12:22 JST

どんな危険?

認証なしで攻撃者が機能にアクセスできる可能性があります。

自分は対象?

  • WP Sort Order プラグインのバージョンが 1.3.5 以下であること。

  • 認証されていないユーザーが対象となります。

ほか1項目は詳細ページへ

対象の版
WP Sort Order:>= n/a / <= 1.3.5
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
Quill Forms | Conversational Multi Step Forms, Surveys & quizzes:ブラウザー上での不正な処理WordPress プラグインCVE-2026-75091重要度:高悪用状況:未確認修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/23 12:22 JST

どんな危険?

ユーザーがページを開くと、不正なスクリプトが実行される可能性があります。

自分は対象?

  • 対象プラグインは WordPress 用の Quill Forms | Conversational Multi Step Forms, Surveys & quizzes です。

  • 影響を受けるのはバージョン5.7.1 以下のすべてのバージョンです。

ほか2項目は詳細ページへ

対象の版
Quill Forms | Conversational Multi Step Forms, Surveys & quizzes:5.7.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
Forminator Forms – Contact Form, Payment Form & Custom Form Builder:コード実行WordPress プラグインCVE-2026-15748重要度:深刻悪用状況:未確認修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/23 12:22 JST

どんな危険?

実行可能なファイルがアップロードされる可能性があり、サーバー上で攻撃者のコードが実行される恐れがあります。

自分は対象?

  • WordPress 用 Forminator Forms プラグインのバージョン 1.56.1 以下すべてが影響を受けます。

  • 認証されていない攻撃者が、偽装した Select フィールドの値でアップロードフィールド設定を操作し、任意のファイルをアップロードできます。

ほか2項目は詳細ページへ

対象の版
Forminator Forms – Contact Form, Payment Form & Custom Form Builder:1.56.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
WPAdverts – Classifieds Plugin:情報の漏えいWordPress プラグインCVE-2026-11801重要度:高悪用状況:未確認修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/23 12:22 JST

どんな危険?

認証されていない攻撃者により、サイトの内部設定情報が外部に漏洩する可能性がある。

自分は対象?

  • WPAdverts – Classifieds Plugin のバージョン 2.3.2 以下(0 から 2.3.2 まで)すべてが影響を受ける。

  • 公式の対象表:gwin / WPAdverts – Classifieds Plugin。影響ありとして記載:2.3.2以下の版。

対象の版
WPAdverts – Classifieds Plugin:2.3.2以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms:データベースへの不正操作WordPress プラグインCVE-2026-16094重要度:中悪用状況:未確認修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/23 12:22 JST

どんな危険?

攻撃者はデータベースから機密情報を取得できる可能性があります。

自分は対象?

  • WordPress 用プラグイン「Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms」のすべてのバージョン(5.1 を含む)で影響を受けます。

  • 攻撃を行えるのは、編集者レベル以上の権限を持つ認証済みユーザーに限られます。

ほか1項目は詳細ページへ

対象の版
Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms:5.1以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
WP Data Access:ブラウザー上での不正な処理WordPress プラグインCVE-2026-73344重要度:中悪用状況:未確認公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 05:20 JST

どんな危険?

攻撃者が悪意のあるスクリプトを埋め込むことで、ページを表示した利用者のブラウザーで不正な処理が実行される可能性があります。

自分は対象?

  • 公式の対象表:Passionate Programmer Peter / WP Data Access。影響ありとして記載:5.5.79以下(原資料では開始版が未指定)。途中の変更:5.5.80から影響なし。

対象の版
WP Data Access:>= n/a / <= 5.5.79 / 範囲内で状態が変わります(開始時: 影響あり。変更点: 5.5.80から影響なし。版の順序・条件は原文確認)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. WordPress WP Data Accessプラグインを最新バージョン(少なくとも5.5.80)に更新する。

  2. 「CVE-2026-73344」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
WP-Stats:ブラウザー上での不正な処理WordPress プラグインCVE-2026-66426重要度:高悪用状況:未確認公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 05:20 JST

どんな危険?

XSS により、ページを表示した人のブラウザーで不正な処理が実行される可能性があります。

自分は対象?

  • 認証されていない攻撃者が利用できる。

  • WP-Stats プラグインのバージョンが 2.56 以下であること。

ほか1項目は詳細ページへ

対象の版
WP-Stats:>= n/a / <= 2.56 / 範囲内で状態が変わります(開始時: 影響あり。変更点: 2.56.1から影響なし。版の順序・条件は原文確認)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. WordPress WP-Stats プラグインを最新バージョン(少なくとも 2.56.1)に更新する。

  2. 「CVE-2026-66426」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
WP BASE Booking:コード実行WordPress プラグインCVE-2026-61962重要度:深刻悪用状況:未確認公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 05:20 JST

どんな危険?

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象?

  • 認証不要で攻撃が可能です。

  • 公式の対象表:Hakan Ozevin / WP BASE Booking。影響ありとして記載:6.3.0以下(原資料では開始版が未指定)。途中の変更:6.3.1から影響なし。

対象の版
WP BASE Booking:>= n/a / <= 6.3.0 / 範囲内で状態が変わります(開始時: 影響あり。変更点: 6.3.1から影響なし。版の順序・条件は原文確認)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. WordPress WP BASE Booking プラグインを最新バージョン(少なくとも 6.3.1)に更新してください。

  2. 「CVE-2026-61962」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
WP Full Stripe Free:ブラウザー上での不正な処理WordPress プラグインCVE-2026-61960重要度:高悪用状況:未確認公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 05:20 JST

どんな危険?

攻撃者が悪意のあるスクリプトを実行させ、ページを閲覧したユーザーのブラウザーで不正な処理が行われる可能性があります。

自分は対象?

  • 認証されていない攻撃者が対象となります。

  • WP Full Stripe Free プラグインのバージョンが 8.5.0 以下であること。

ほか1項目は詳細ページへ

対象の版
WP Full Stripe Free:>= n/a / <= 8.5.0 / 範囲内で状態が変わります(開始時: 影響あり。変更点: 8.5.1から影響なし。版の順序・条件は原文確認)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. WordPress WP Full Stripe Free プラグインを最新バージョン(少なくとも 8.5.1)に更新する。

  2. 「CVE-2026-61960」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
WP Event SOlution:脆弱性情報WordPress プラグインCVE-2026-28174重要度:中悪用状況:未確認公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/24 03:21 JST

どんな危険?

顧客の機密情報が外部に漏洩する可能性があります。

自分は対象?

  • 公式の対象表:Arraytics / WP Event SOlution。影響ありとして記載:4.1.18以下(原資料では開始版が未指定)。途中の変更:4.1.19から影響なし。

対象の版
WP Event SOlution:>= n/a / <= 4.1.18 / 範囲内で状態が変わります(開始時: 影響あり。変更点: 4.1.19から影響なし。版の順序・条件は原文確認)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. WordPress WP Event SOlution プラグインを最新バージョン(少なくとも4.1.19)に更新する。

  2. 「CVE-2026-28174」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
WP Event SOlution:脆弱性情報WordPress プラグインCVE-2026-28173重要度:高悪用状況:未確認公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/24 03:21 JST

どんな危険?

攻撃者が任意のコンテンツを削除できる。

自分は対象?

  • 公式の対象表:Arraytics / WP Event SOlution。影響ありとして記載:4.1.19以下(原資料では開始版が未指定)。途中の変更:4.1.20から影響なし。

対象の版
WP Event SOlution:>= n/a / <= 4.1.19 / 範囲内で状態が変わります(開始時: 影響あり。変更点: 4.1.20から影響なし。版の順序・条件は原文確認)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. WordPress Eventin プラグインを最新バージョン(少なくとも 4.1.20)に更新する。

  2. 「CVE-2026-28173」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
WP Directory Kit:データベースへの不正操作WordPress プラグインCVE-2026-28001重要度:深刻悪用状況:未確認公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/24 03:21 JST

どんな危険?

SQL インジェクションが可能になる。

自分は対象?

  • 認証なしで攻撃が可能。

  • 公式の対象表:WPDirectoryKit / WP Directory Kit。影響ありとして記載:1.5.4以下(原資料では開始版が未指定)。途中の変更:1.5.5から影響なし。

対象の版
WP Directory Kit:>= n/a / <= 1.5.4 / 範囲内で状態が変わります(開始時: 影響あり。変更点: 1.5.5から影響なし。版の順序・条件は原文確認)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. WordPress WP Directory Kit プラグインを最新バージョン(少なくとも 1.5.5)に更新する。

  2. 「CVE-2026-28001」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
WP Directory Kit:データベースへの不正操作WordPress プラグインCVE-2026-27538重要度:高悪用状況:未確認公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/24 03:21 JST

どんな危険?

SQL インジェクションにより、データベースへの不正な操作が可能になる可能性があります。

自分は対象?

  • 対象は WP Directory Kit プラグインのバージョン 1.5.4 以下です。

  • 攻撃者は認証不要で脆弱性を利用できます。

ほか1項目は詳細ページへ

対象の版
WP Directory Kit:>= n/a / <= 1.5.4 / 範囲内で状態が変わります(開始時: 影響あり。変更点: 1.5.5から影響なし。版の順序・条件は原文確認)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. WordPress WP Directory Kit プラグインを最新バージョン(少なくとも 1.5.5)に更新してください。

  2. 「CVE-2026-27538」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
vitepos / Vitepos:権限の奪取WordPress プラグインCVE-2026-14237重要度:高悪用状況:未確認修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/24 08:25 JST

どんな危険?

管理者を含む任意のユーザーのパスワードがリセットされ、アカウントが乗っ取られる可能性がある。

自分は対象?

  • Outlet Managerロールが有効で、パスワードリセットAPIに対して対象ごとの認可チェックが実装されていない。

  • 対象はvitepos WordPressプラグインで、バージョンが3.6.0未満(または3.5.0未満)であること。

ほか2項目は詳細ページへ

対象の版
vitepos:3.4.0以上・3.6.0未満Vitepos:3.5.0未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
Facebook for WordPress:ブラウザー上での不正な処理WordPress プラグインCVE-2026-66705重要度:高悪用状況:未確認公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 04:20 JST

どんな危険?

この脆弱性により、攻撃者がページを閲覧したユーザーのブラウザーで不正なスクリプトが実行される可能性があります。

自分は対象?

  • 公式の対象表:Facebook / Facebook for WordPress。影響ありとして記載:5.2.1以下(原資料では開始版が未指定)。途中の変更:5.2.2から影響なし。

対象の版
Facebook for WordPress:>= n/a / <= 5.2.1 / 範囲内で状態が変わります(開始時: 影響あり。変更点: 5.2.2から影響なし。版の順序・条件は原文確認)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. WordPress 用 Facebook for WordPress プラグインを最新バージョン(少なくとも 5.2.2)に更新してください。

  2. 「CVE-2026-66705」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
WP Data Access:ブラウザー上での不正な処理WordPress プラグインCVE-2026-66663重要度:高悪用状況:未確認公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 04:20 JST

どんな危険?

攻撃者が悪意のあるスクリプトを実行させ、ページを閲覧したユーザーのブラウザーで不正な処理が行われる可能性があります。

自分は対象?

  • 認証されていないユーザーでも攻撃が可能です。

  • 公式の対象表:Passionate Programmer Peter / WP Data Access。影響ありとして記載:5.5.79以下(原資料では開始版が未指定)。途中の変更:5.5.80から影響なし。

対象の版
WP Data Access:>= n/a / <= 5.5.79 / 範囲内で状態が変わります(開始時: 影響あり。変更点: 5.5.80から影響なし。版の順序・条件は原文確認)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. WordPress WP Data Access プラグインを最新バージョン(少なくとも 5.5.80)に更新する。

  2. 「CVE-2026-66663」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
WP Event SOlution:脆弱性情報WordPress プラグインCVE-2026-66451重要度:中悪用状況:未確認公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 04:20 JST

どんな危険?

攻撃者は認証されていない状態でプラグインに不正にアクセスできる可能性があります。

自分は対象?

  • 認証されていない攻撃者が対象です。

  • WP Event SOlutionプラグインのバージョンが4.1.9以下であること。

ほか1項目は詳細ページへ

対象の版
WP Event SOlution:>= n/a / <= 4.1.9 / 範囲内で状態が変わります(開始時: 影響あり。変更点: 4.1.10から影響なし。版の順序・条件は原文確認)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. WordPress Eventinプラグインを最新バージョン(少なくとも4.1.10)に更新してください。

  2. 「CVE-2026-66451」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
WordPress File Upload:データベースへの不正操作WordPress プラグインCVE-2026-66447重要度:深刻悪用状況:未確認公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 04:20 JST

どんな危険?

攻撃者がデータベースに不正な SQL を実行できる可能性があります。

自分は対象?

  • 認証不要で攻撃が可能です。

  • 対象は WordPress File Upload プラグインのバージョン 5.1.7 以下です。

ほか1項目は詳細ページへ

対象の版
WordPress File Upload:>= n/a / <= 5.1.7 / 範囲内で状態が変わります(開始時: 影響あり。変更点: 5.1.8から影響なし。版の順序・条件は原文確認)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. WordPress File Upload プラグインを最新バージョン(少なくとも 5.1.8)に更新する。

  2. 「CVE-2026-66447」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
WP Job Portal:データベースへの不正操作WordPress プラグインCVE-2026-65569重要度:高悪用状況:未確認公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 04:21 JST

どんな危険?

データベースに対して任意の SQL クエリを実行できる可能性があります。

自分は対象?

  • WP Job Portal プラグインのバージョンが 2.5.6 以下で、攻撃者が WordPress の「購読者」権限を持っている場合に影響します。

  • 公式の対象表:wpjobportal / WP Job Portal。影響ありとして記載:2.5.6以下(原資料では開始版が未指定)。途中の変更:2.5.7から影響なし。

対象の版
WP Job Portal:>= n/a / <= 2.5.6 / 範囲内で状態が変わります(開始時: 影響あり。変更点: 2.5.7から影響なし。版の順序・条件は原文確認)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. WordPress WP Job Portal プラグインを最新バージョン(少なくとも 2.5.7)に更新する。

  2. 「CVE-2026-65569」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:
Spider Analyser &#8211; WordPress搜索引擎蜘蛛分析插件:コード実行WordPress プラグインCVE-2026-65553重要度:深刻悪用状況:未確認修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 04:21 JST

どんな危険?

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象?

  • 対象プラグイン「Spider Analyser – WordPress検索エンジン蜘蛛分析プラグイン」がインストールされていること。

  • プラグインのバージョンが2.1.3以下であること。

ほか2項目は詳細ページへ

対象の版
Spider Analyser &#8211; WordPress搜索引擎蜘蛛分析插件:>= n/a / <= 2.1.3
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・NVD情報源の更新:取得:

この情報をAIに渡す

このページの20件を取得(検索結果は全447件)
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有