当社が毎朝自動で収集している脆弱性情報のうち、先週（10月26日〜11月1日）に公表されたものをまとめました。
| 項目 | 件数 |
|---|---|
| 公表された脆弱性（対象19製品） | 477件 |
| うち緊急（CVSS 9.0以上） | 22件 |
| うち重要（CVSS 7.0〜8.9） | 100件 |
見るべきは、自分のサイトで使っている製品だけ です。WordPressなら管理画面の「プラグイン」一覧、PHPならサーバー管理画面のバージョン表示と見比べてください。使っていない製品の情報は読み飛ばして構いません。
今週の「緊急」（CVSS 9.0以上）
ログイン不要でサイトを乗っ取れるレベルの脆弱性です。該当する製品を使っている場合は、今日中に更新してください。
- 緊急 9.9（WordPressプラグイン）Automated Import Products to Cart — CVE-2026-113617 修正版 1.0.4
- 緊急 9.8（WordPressプラグイン）Contact Manager に任意ファイルアップロードの脆弱性
- 緊急 9.8（WordPressプラグイン）Qode Membershipに認証回避の脆弱性
- 緊急 9.8（WordPressプラグイン）Jupiter X Core に認証回避の脆弱性
- 緊急 9.8（WordPressプラグイン）Pie Register Premium に危険なファイルアップロードの脆弱性
- 緊急 9.8（WordPressプラグイン）Checkout Files Upload for WooCommerce に任意ファイルアップロードの脆弱性 修正版 2.4.0
- 緊急 9.8（WordPressプラグイン）GEO my WordPress — CVE-2026-61992
- 緊急 9.8（WordPressプラグイン）Bot for Telegram on WooCommerce — CVE-2026-109516
- 緊急 9.8（WordPressプラグイン）LogixFast Auth — CVE-2026-113616 修正版 1.0.4
- 緊急 9.8（WordPressプラグイン）Chat AI with Dispatcher — CVE-2026-115245 修正版 2.4
- 緊急 9.8（WordPressプラグイン）Gravity Forms — CVE-2026-103039
- 緊急 9.8（Drupal）Drupal — CVE-2026-107249
- 緊急 9.8（WordPressプラグイン）SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications — CVE-2026-118235
- 緊急 9.8（WordPressプラグイン）PDF Invoice for WooCommerce + Drag and Drop Template Builder — CVE-2026-109220
- 緊急 9.8（WordPressプラグイン）Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker — CVE-2026-116512
製品別のまとめ（緊急・重要と公式リリース）
WordPressプラグイン（104件）
- 緊急 9.9（WordPressプラグイン）Automated Import Products to Cart — CVE-2026-113617 修正版 1.0.4
- 緊急 9.8（WordPressプラグイン）Contact Manager に任意ファイルアップロードの脆弱性
- 緊急 9.8（WordPressプラグイン）Qode Membershipに認証回避の脆弱性
- 緊急 9.8（WordPressプラグイン）Jupiter X Core に認証回避の脆弱性
- 緊急 9.8（WordPressプラグイン）Pie Register Premium に危険なファイルアップロードの脆弱性
- 緊急 9.8（WordPressプラグイン）Checkout Files Upload for WooCommerce に任意ファイルアップロードの脆弱性 修正版 2.4.0
- 緊急 9.8（WordPressプラグイン）GEO my WordPress — CVE-2026-61992
- 緊急 9.8（WordPressプラグイン）Bot for Telegram on WooCommerce — CVE-2026-109516
- 緊急 9.8（WordPressプラグイン）LogixFast Auth — CVE-2026-113616 修正版 1.0.4
- 緊急 9.8（WordPressプラグイン）Chat AI with Dispatcher — CVE-2026-115245 修正版 2.4
- ほか94件 → WordPressプラグインの一覧
Node.js（4件）
- 重要 8.7（Node.js）Node.js の dd-trace にCPU高負荷の脆弱性
- 重要 7.8（Node.js）Node.jsに入力処理の脆弱性 修正版 5.33.16.
- 重要 7.6（Node.js）Node.jsに証明書ストアの問題
- 重要 7.1（Node.js）Node.js — CVE-2026-118905
Joomla（4件）
- 緊急 9.3（Joomla）Joomla の Gridbox にSQLインジェクションの脆弱性
- 緊急 9.3（Joomla）Joomla の Gridbox に認可不備の脆弱性
- 重要 8.7（Joomla）Joomla の DJ-HelpfulArticles に保存型XSSの脆弱性
- 重要 8.6（Joomla）Joomla の iCagenda に保存型XSSの脆弱性
WordPressテーマ（3件）
- 重要 8.1（WordPressテーマ）Avada | Website Builder For WordPress & WooCommerce — CVE-2026-115346
- 重要 7.5（WordPressテーマ）Newsmatic — CVE-2026-110184
- 重要 7.5（WordPressテーマ）Bricks Theme — CVE-2026-119325
WordPress本体（2件）
- 重要 8.1（WordPress本体）WordPress — CVE-2026-119977
- 重要（WordPress本体）WordPressに複数の問題を修正する更新 修正版 7.1.4
nginx（2件）
- 重要 8.8（nginx）nginx — CVE-2026-59387
- 重要 7.0（nginx）nginx — CVE-2026-119572 修正版 3.7.15
Drupal（2件）
- 緊急 9.8（Drupal）Drupal — CVE-2026-107249
- 重要 8.7（Drupal）Drupal — CVE-2026-110176
OpenSSL（1件）
- 重要 8.2（OpenSSL）OpenSSLに証明書処理の脆弱性 修正版 2.0.84.Final
今週やること（共通）
- WordPressの管理画面を開き、「更新があります」の数をゼロにする（事前にバックアップ）
- 使っていないプラグイン・テーマは削除する
- PHPのバージョンがサポート期限内（8.3以降）か確認する
「自分のサイトが該当するか分からない」「更新を押すのが怖い」という方は、無料診断をご利用ください。URLをいただくだけで、外から確認できる範囲でお調べします。
※ 本記事は当社の脆弱性データベースから自動生成しています。解説はAIによる要約のため、正確な内容は各リンク先の原文をご確認ください。
