ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
毎日自動更新｜日本語で解説
CMS・ECサイトの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
Product Addons for Woocommerce – Product Options with Custom Fields — CVE-2026-109988
WordPress用プラグインに、入力された内容がそのまま保存されてしまう問題があります。権限のある利用者が細工した内容を入れると、後でページを開いた人の画面で不正な動作が起きるおそれがあります。
修正版の有無を確認し、あればすぐ更新してください。更新が出ていない場合は、利用を止めるか、...
Related Posts for WordPress — CVE-2026-109980
Related Posts for WordPress に、サイト内の非公開投稿のタイトルや公開日時が見えてしまう問題があります。投稿を編集できる人が、他人の非公開記事の情報を確認できるおそれがあります。
3.0.0 までを使っている場合は、すぐ更新してください。非公開投稿の扱いがあるサイトでは、編集...
Related Posts for WordPress — CVE-2026-109979
Related Posts for WordPress に、見てよい権限がない下書きや非公開投稿の情報が見えてしまう問題があります。投稿を編集できる人が、他人の投稿タイトルを確認できるおそれがあります。
3.0.0 までを使っている場合は、更新状況を確認してください。非公開投稿を扱う運用があるなら、...
UiChemy – Convert Figma, Prompts and AI Builds to Elementor, Gutenberg and Bricks — CVE-2026-109385
Figmaなどからサイトを作るプラグインに、入力チェック不足の問題があります。権限のある利用者が細工したリンクを入れると、閲覧者の操作にあわせて不正な動作が起きることがあります。
5.3.0以下を使っているなら更新してください。リンク入力の扱いを見直し、編集権限を持つ人を必...
Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar — CVE-2026-109381
イベント予約管理プラグインに、権限の確認が不十分な問題があります。特定のURLを使うと、ショップ管理者権限の利用者が管理者権限まで上がれるおそれがあります。
5.7.8以下を使っているなら直ちに更新してください。管理者権限のユーザーを確認し、不審な変更...
Document Embedder – let visitors read files without downloading — CVE-2026-109370
書類を埋め込んで表示するプラグインに、内容の安全確認が足りない問題があります。特定の操作をすると、ダウンロード時に不正なスクリプトが動く可能性があります。
2.4.0以下を使っているならすぐ更新してください。埋め込み文書の公開範囲を見直し、不要なら機...
Contact Manager — CVE-2026-109218
問い合わせ管理プラグインに、危険なファイル名を見逃す問題があります。未ログインの人でも細工したファイルを置けるため、サーバー上で不正なプログラムが動くおそれがあります。
9.1.2以下は直ちに更新してください。利用していない場合は無効化または削除し、サーバー設定も...
The Innovative Form Builder – IvyForms — CVE-2026-109384
フォーム作成プラグインに、アップロードできるファイルの確認が甘い問題があります。条件を満たすと、実行できるファイルを置かれてしまい、サーバーを乗っ取られるおそれがあります。
1.5.1以下を使っているならすぐ更新してください。ファイルアップロード機能で不要な拡張子を許...
Travelly – Tour & Travel Booking Manager for WooCommerce — CVE-2026-109590
WordPressの予約管理プラグインに、地図表示用の値を安全に扱えない問題があります。権限のある利用者が細工した値を入れると、ページ表示時に不正なスクリプトが実行されることがあります。
2.3.6以下を使っているなら更新版を確認してください。地図表示のショートコードを使う場合は、...
easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution — CVE-2026-108366
WordPress用の easy.jobs に、ブロックの入力値を十分に確認しない問題があります。細工した文字列を入れられると、求人ページを見た人の画面で不正な処理が動きます。
2.8.2 までを使っているなら、修正版への更新を確認してください。投稿できるユーザーの権限を見...
Tainacan — CVE-2026-104743
WordPress用の Tainacan に、指定した一時ファイルの扱いが不十分な問題があります。細工した入力で、サーバー上の本来見えないファイルの中身を読めるおそれがあります。
1.3.0 までを使っているなら、更新版の確認をしてください。編集権限を持つユーザーを見直し、不...
Avada (Fusion) Builder — CVE-2026-104729
WordPress用の Avada (Fusion) Builder に、入力の確認が足りないことで不正な文字列を保存できる問題があります。投稿やページに細工されたコードを入れられると、閲覧時に勝手に動きます。
3.16.2 までを使っているなら、更新版の有無をすぐ確認してください。投稿権限を持つユーザーの...
If-So Dynamic Content – Elementor & All Page Builders Personalization — CVE-2026-103996
WordPress用の If-So Dynamic Content に、URLの値を正しく確認しない問題があります。管理者がプレビューや投稿を開くと、細工したコードが管理画面で動くことがあります。
1.10.2 までを使っているなら、修正版へ更新してください。投稿や編集ができる人を絞り、不要な...
Hustle – Email Marketing, Lead Generation, Optins, Popups — CVE-2026-107710
WordPress用の Hustle に、タイトル欄の入力を正しく扱わない問題があります。特定の権限を与えた場合に、細工した内容が保存され、表示時に動作します。
7.8.14.3 までを使っているなら更新してください。あわせて、Create and Update Modules 権限を...
If-So Dynamic Content – Elementor & All Page Builders Personalization — CVE-2026-104740
WordPress用の If-So Dynamic Content に、ショートコードの値を正しく確認しない問題があります。細工した内容を保存されると、ページを開いたときに不正な動作が起きます。
1.10.2 までを使っているなら、更新版へ早急に切り替えてください。編集権限を持つ人を絞り込み...
Awesome Support – WordPress HelpDesk & Support Plugin — CVE-2026-103370
問い合わせ管理プラグインに、添付ファイル情報の扱いが不十分な問題があります。特定設定が有効なとき、権限のある利用者が細工した内容を保存でき、表示時に不正なスクリプトが動くおそれがあります。
6.4.1以下を使っているなら更新してください。ドラッグ&ドロップのアップローダー設定が不要なら...
Postie — CVE-2026-100175
WordPress用の Postie に、メール本文を取り込む処理で不正な内容を防ぎきれない問題があります。外部から送った細工メールが、そのままページに残ることがあります。
1.9.87 までを使っているなら更新してください。外部メール取り込みの設定も見直し、不要なら停...
Product Designer for WooCommerce WordPress | Lumise — CVE-2026-15323
WordPress用の Product Designer for WooCommerce WordPress | Lumise に、サーバー内のファイルを読み取れる問題があります。認証なしでも細工した要求で、重要ファイルを見られるおそれがあります。
2.1.2 までを使っているなら、早急に更新版へ切り替えてください。外部から使える機能の停止や制...
WP Roster — CVE-2026-115255
WP Rosterで、ログイン確認をせずに使える処理が残っています。外部の攻撃者が不正な操作を送ると、名簿にあるWordPressユーザーを削除されるおそれがあります。
2.35 へすぐ更新してください。更新までの間は、外部からの不審なアクセスがないか確認してくだ...
Customer Engagement System — CVE-2026-115225
WordPress用の Customer Engagement System に、外部から内部サーバーへ接続させられる問題があります。公開してはいけない機器や内部ネットワークの有無を、間接的に調べられます。
2.0.2 へ更新してください。あわせて、外部から使える不要な機能がないか確認し、アクセス制限も...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。