使っている製品の、危険と対策がわかる。

どんな危険？

被害者のブラウザーで任意の JavaScript が実行され、ページの改ざんや情報の窃取などが行われる可能性があります。

自分は対象？

• 対象プラグインは Blogroll Fun で、バージョンが 0.8.5 未満のすべてのインストールに影響します。

• 攻撃は認証されていない攻撃者が、'k' パラメータに任意のスクリプトを含めた GET リクエストを送信することで成立します。

ほか1項目は詳細ページへ

対象の版

Blogroll Fun：0.8.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がスクリプトを実行し、ページを表示したユーザーのセッション Cookie を盗む可能性があります。

自分は対象？

• 対象は WordPress 用の SocialFit プラグインです。

• バージョン 1.2.2 まで（1.2.2 を含む）が影響を受けます。

ほか5項目は詳細ページへ

対象の版

SocialFit：1.2.2以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

被害者のブラウザーで任意のスクリプトが実行され、セッション Cookie が取得されることで、攻撃者にログイン状態が乗っ取られる恐れがあります。

自分は対象？

• 攻撃者は認証されていなくても、'ff' パラメータに任意の文字列を含む GET リクエストを送信できる。

• 被害者が上記リクエストで生成されたページを閲覧すると、option タグに埋め込まれたスクリプトが実行される。

ほか2項目は詳細ページへ

対象の版

K-news：1.1.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成功すると、被害者のブラウザーでスクリプトが実行され、クッキーが盗まれる可能性があります。

自分は対象？

• 攻撃者は認証されていないが、/wp-content/plugins/custom-tables/iframe.php にパラメータ s=1 と任意の key を含む GET リクエストを送信できること。

• 被害者はプラグインがインストール・有効化された WordPress サイトを閲覧していること。

ほか2項目は詳細ページへ

対象の版

Custom Tables：3.4.6未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性により、攻撃者はデータベースの認証情報やシステムファイルを取得できる可能性がある。

自分は対象？

• 認証されていない攻撃者が、WordPress にインストールされた TinyMCE Thumbnail Gallery プラグイン（バージョン 1.1.0 未満）で /php/download-image.php に href パラメータでパス上位参照を含む GET リクエストを送信できること。

• 公式の対象表：James Charlesworth / TinyMCE Thumbnail Gallery。影響ありとして記載：0.10以上、1.1.0未満。

対象の版

TinyMCE Thumbnail Gallery：0.10以上・1.1.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

不適切に設定されたアクセス制御レベルが悪用される可能性があります。

自分は対象？

• Meta Box – WordPress Custom Fields Framework プラグインのバージョン 5.15.2 までが影響を受けます。

• この脆弱性は、Meta Box – WordPress Custom Fields Framework のすべてのインストールに対して、アクセス制御が正しく設定されていない場合に適用されます。

ほか1項目は詳細ページへ

対象の版

Meta Box – WordPress Custom Fields Framework：<= 5.15.2 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.15.3から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

管理者が設定ページを閲覧した際に、ページ上で不正なスクリプトが実行される可能性がある。

自分は対象？

• 対象プラグインは DiviGear Carousel である。

• 影響を受けるバージョンは 5.2.0 以下のすべてのバージョンである。

ほか4項目は詳細ページへ

対象の版

DiviGear Carousel：5.2.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

他のユーザーのCRMコンタクトやリードのレコード、プライベートな活動メモが閲覧され、機密情報が漏洩する可能性があります。

自分は対象？

• Easy Property Listingsプラグインのバージョンが3.5.27未満であること。

• 攻撃者がWordPressに認証済みで、ロールがsubscriber（購読者）以上であること。

ほか2項目は詳細ページへ

対象の版

Easy Property Listings：3.5.27未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーが、サイトが非公開としたリスティングの詳細情報（掲載価格、売却価格、住所、正確な地図座標など）を閲覧できる可能性があります。

自分は対象？

• Easy Property Listings プラグインが公開 REST API の出力にリスティングフィールドを追加している。

• 認証されていないユーザーがその REST API にアクセスできる。

ほか1項目は詳細ページへ

対象の版

Easy Property Listings：3.5.28未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がデータベースから機密情報を取得できる可能性があります。

自分は対象？

• WordPress 用 EventON - Subscriber プラグインのバージョン 1.4.5 以下すべてが影響を受けます。

• 認証されていない攻撃者が 'email' パラメータに細工して SQL インジェクションを実行できます。

ほか1項目は詳細ページへ

対象の版

EventON - Subscriber：1.4.5以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

マルウェアによりウェブサイトが侵害され、認証情報やデータベース情報、API キーなどが漏洩する可能性があります。

自分は対象？

• 影響を受けるのは、バージョン 3.0.123 のパッケージのうち、2026年10月15日20:02 UTC から2026年10月16日07:12 UTC の間にダウンロードまたは更新されたものに限られます。

• バージョン 3.0.123 だけでは侵害が確定するわけではなく、上記の時間枠で取得されたパッケージであることが前提です。

ほか3項目は詳細ページへ

対象の版

Rank Math SEO PRO：3.0.123

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は任意のコース・レッスン・クイズの作者にプライベートメッセージを送信でき、受講登録が必要なはずの機能を回避できるため、無許可のメッセージ送信が可能になります。

自分は対象？

• Sensei LMS WordPress プラグインのバージョンが 4.26.4 未満である場合に影響を受けます。

• init アクションにフックされたレガシー save_new_message ハンドラが使用されています。

ほか6項目は詳細ページへ

対象の版

Sensei LMS：4.26.4未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が他の教師や管理者が所有するコースの内容を無許可で変更できる可能性があります。

自分は対象？

• 対象は Sensei LMS WordPress プラグインのバージョン 4.26.4 未満です。

• 脆弱性は add_new_module_term という AJAX ハンドラに存在します。

ほか7項目は詳細ページへ

対象の版

Sensei LMS：4.26.4未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

訪問者のブラウザーが攻撃者が指定した URL にリダイレクトされる可能性がある。

自分は対象？

• 認証や権限確認が不要な状態で、攻撃者が提供したデータをプラグインのオプションに書き込める。

• 別の認証なしのリクエストにより、保存されたデータから構築された URI へ訪問者のブラウザーをリダイレクトできる。

ほか2項目は詳細ページへ

対象の版

App Builder：3.8.4以上・5.7.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が注文ステータスを不正に変更できるため、支払済みと見なされた注文が実際には支払われていない、あるいは注文が失敗状態になるなど、販売管理や財務に影響を与える可能性がある。

自分は対象？

• Snap Finance プラグインのバージョン 1.0.8 以上 3.12.0 未満（タイトルでは 3.11.0 まで）に影響がある。

• 公式の対象表：Snap Finance。影響ありとして記載：1.0.8以上、3.12.0未満。

対象の版

Snap Finance：1.0.8以上・3.12.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が予約サービスやカテゴリ、価格を自由に作成・変更できるため、正当な利用者の予約情報が不正に操作される可能性があります。

自分は対象？

• TrueBooker WordPress プラグインのバージョン 1.1.9 以上 1.3.0 未満（1.2.x を含む）で、認証チェックが実装されていない機能があります。

• 認証されていないユーザーが予約サービスやカテゴリ、価格を作成・変更できる機能が影響を受けます。

ほか1項目は詳細ページへ

対象の版

TrueBooker：1.1.9以上・1.3.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーが任意の金額で予約を作成でき、任意の顧客アカウントに紐付けられる

自分は対象？

• TrueBooker WordPress プラグインのバージョン 1.1.9 から 1.2.9（1.3.0 未満）が影響を受ける

• プラグイン内のいくつかの AJAX アクションに認可チェックが実装されていない

ほか4項目は詳細ページへ

対象の版

TrueBooker：1.1.9以上・1.3.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

顧客の個人情報が外部に漏洩する可能性がある。

自分は対象？

• TrueBooker WordPress プラグインのバージョン 1.1.9 以上 1.3.0 未満は影響を受ける。

• 公式の対象表：TrueBooker。影響ありとして記載：1.1.9以上、1.3.0未満。

対象の版

TrueBooker：1.1.9以上・1.3.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はプラグインの全設定を上書きでき、提供しなかった設定は削除される可能性があります。

自分は対象？

• TrueBooker WordPress プラグインのバージョン 1.1.9 から 1.2.9（1.3.0 未満）は影響を受けます。

• この脆弱性は、プラグインのセットアップハンドラのいずれかで権限チェックが行われていないことが原因です。

ほか2項目は詳細ページへ

対象の版

TrueBooker：1.1.9以上・1.3.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は任意のメールヘッダーを注入でき、隠し Bcc を付加したり送信者を偽装したりすることで、メールの受信者に対して不正なメールを送信できる可能性があります。

自分は対象？

• 対象プラグインは WordPress 用の Subscribe to Comments で、バージョン 2.3 以上 2.3.3 未満が影響を受けます。

• 影響を受ける操作は、Author 権限以上のユーザーがプラグイン設定の送信者名 (From Name) を変更できることです。

ほか1項目は詳細ページへ

対象の版

Subscribe to Comments：2.3以上・2.3.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。