ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
毎日自動更新｜日本語で解説
CMS・ECサイトの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
Advanced Custom Fields: Extended — CVE-2026-2839
ログインしていない人向けの処理に権限確認が足りず、本来見えない情報を取得されるおそれがあります。フォームのあるページでは、投稿タイトルや内部レイアウト情報が漏れる可能性があります。
最新版が出ていれば更新してください。0.9.2.4で一部修正されていますが、まだ古い版なら必ず差...
If-So Dynamic Content – Elementor & All Page Builders Personalization — CVE-2026-118164
複数の入力欄で値の確認が足りず、悪意あるスクリプトを保存できる問題です。投稿や設定画面に細工した内容が入ると、閲覧時に実行されます。
最新版が出ていれば更新してください。編集権限のあるユーザーを見直し、不要な利用者には触らせ...
Hustle – Email Marketing, Lead Generation, Optins, Popups — CVE-2026-118169
CTAボタンの文字などが十分に確認されず、悪意あるスクリプトを仕込める問題です。権限設定によっては、下位権限の利用者でも影響を受けることがあります。
最新版が出ていれば更新してください。権限の委任設定を確認し、不要に下位権限へ編集権限を渡さ...
CMB2 — CVE-2026-116761
CMB2 に、入力内容が保存されて後から表示されるときに不正な動作が起きる問題があります。特定のフォームの使い方をしているサイトで、訪問者の画面に悪意あるコードが出るおそれがあります。
2.13.4 までを使っている場合は、修正版への更新を確認してください。あわせて、公開ページでこ...
VikRentCar Car Rental Management System — CVE-2026-116750
VikRentCar Car Rental Management System に、検索条件などの入力からデータベース操作を不正に行える問題があります。投稿を扱える権限のある人が、他人の情報を引き出せるおそれがあります。
1.4.10 までを使っている場合は、早急に更新状況を確認してください。制作会社や保守会社に、デ...
VikRentCar Car Rental Management System — CVE-2026-116749
VikRentCar Car Rental Management System に、入力された内容がそのまま保存され、閲覧時に不正な画面操作やスクリプトが実行される問題があります。投稿を編集できる権限のある人が悪用でき、ページを開いた人に影響します。
1.4.10 までを使っている場合は、修正版が出ていないかすぐ確認してください。更新できない間は...
WP Visitor Statistics (Real Time Traffic) — CVE-2026-116609
アクセス集計のショートコードの入力が十分に確認されず、データベースに不正な命令を混ぜ込める問題です。投稿できる権限の利用者が、閲覧時に情報を抜き出せるおそれがあります。
最新版が出ていれば更新してください。ショートコードを使うページの権限を見直し、管理者以外に...
AI ChatBot for WooCommerce – WoowBot — CVE-2026-111372
本来は管理者向けの処理を、一般の会員でも実行できてしまう問題です。AIの文書同期を何度も動かされると、外部AIサービスの利用料金が増えるおそれがあります。
最新版が出ていれば更新してください。APIキーの利用状況を確認し、不要なユーザーには同期機能...
Clean Login — CVE-2026-116610
投稿の保存時に権限確認が足りず、ログインや登録などの設定が上書きされる問題です。投稿できる権限の利用者が、自分の投稿を使って設定先を変えられるおそれがあります。
最新版が出ていれば更新してください。短コードを使える投稿者権限を見直し、設定変更が勝手に起...
VikRentCar Car Rental Management System — CVE-2026-111120
VikRentCar Car Rental Management System に、管理者をだまして操作させることで不正な処理ができる問題があります。サイト管理者がリンクを開くだけで、設定ファイルに不正なコードを書かれるおそれがあります。
1.4.8 までを使っている場合は、ただちに更新してください。管理者に不審なリンクを開かないよう...
DesignSetGo — CVE-2026-111068
DesignSetGo に、ブロック変換の処理をきっかけに不正なコードが実行される問題があります。普段は表に出ない内容でも、管理者の作業で有効化されるおそれがあります。
2.11.0 までを使っている場合は、更新状況を確認してください。削除時の変換作業を行う前に、制...
MxChat – AI Chatbot & Content Generation for WordPress — CVE-2026-110662
MxChat – AI Chatbot & Content Generation for WordPress に、問い合わせ内容などを通じて不正なコードが保存される問題があります。管理画面を開いたときに、そのコードが動くおそれがあります。
3.2.25 までを使っている場合は、すぐ更新してください。公開用の送信機能があるなら、不要なも...
Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More — CVE-2026-110185
Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More に、サーバー内のファイルを不正に読み込まれる問題があります。条件がそろうと、PHPファイルを実行されるおそれがあります。
1.31.0 までを使っている場合は、すぐ更新してください。Webhook を使う設定があれば、秘密鍵や...
Prime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons — CVE-2026-111111
Prime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons に、コメント欄などの入力から不正なコードが残る問題があります。利用者が見たときに、そのコードが実行されるおそれがあります。
4.7.2 までを使っている場合は、修正版への更新を確認してください。コメント入力を使う機能があ...
Travelly – Tour & Travel Booking Manager for WooCommerce — CVE-2026-111213
Travelly – Tour & Travel Booking Manager for WooCommerce に、許可されていない操作を実行できる問題があります。投稿を扱える人が、他人の非公開投稿の内容を複製して見られるおそれがあります。
2.3.6 までを使っている場合は、更新と修正状況を確認してください。不要な複製機能は使わず、編...
Mang Board — CVE-2026-110071
Mang Board に、投稿内容に不正なコードを混ぜ込める問題があります。投稿を編集できる人が、閲覧者のブラウザー上で勝手に動く処理を仕込めます。
2.4.5 までを使っている場合は、更新版の有無をすぐ確認してください。投稿権限を見直し、怪しい...
Rich Showcase for Google Reviews — CVE-2026-110020
Googleレビュー表示用プラグインに、利用できる人の確認が足りない問題があります。権限のある利用者が秘密情報を取得し、外部サービスに自社サイトになりすまして接続できるおそれがあります。
7.1.6以下を使っている場合は、すぐ更新してください。あわせて連携設定や管理者権限を見直し、...
Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox — CVE-2026-109978
同じプラグインの別の機能にも、入力チェック不足の問題があります。WooCommerceの商品評価機能が有効なときに、権限のある利用者が細工した内容を入れると、不正なスクリプトが動くおそれがあります。
2.2.27以下を使っているなら更新してください。productRating機能を使っていないなら無効化し、...
s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions — CVE-2026-109972
会員制サイト向けのWordPressプラグインに、表示用の内容を安全に処理できない問題があります。権限のある利用者が細工した文字列を入れると、閲覧時に不正なスクリプトが動くおそれがあります。
最新版があれば更新してください。管理権限を持つ人の範囲も見直し、不要なアカウントは削除して...
Cozy Blocks – Website Builder & Business Growth Toolkit | Popups, Lead Forms & Inbox — CVE-2026-109975
WordPressのブロック編集用プラグインに、入力内容のチェックが足りない問題があります。権限のある利用者が細工した内容を入れると、ページを開いた人の画面で不正な動作が起きる可能性があります。
2.2.27以下を使っているなら、更新版の有無を確認してください。更新がない場合は、該当機能を止...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。