ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
毎日自動更新｜日本語で解説
CMS・ECサイトの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
Bricks Builder — CVE-2026-118804
Bricks Builder 2.4.3 以前に、ログインしていない人でも制限された投稿内容を見られてしまう問題があります。特別な値を送ることで、下書きや非公開の投稿、WooCommerceのクーポン情報が漏れるおそれがあります。
Bricks Builder を 2.4.3 より新しい安全な版に更新してください。更新先が不明な場合は、制作会...
WordPress 7.1.4
WordPress のセキュリティ更新です。いくつかの問題がまとめて修正されているため、案内どおりすぐに更新することが推奨されています。
WordPress 7.1.4 にすぐ更新してください。管理画面の「更新」から実施でき、難しい場合は保守会...
Filter Everything — WordPress & WooCommerce Filters — CVE-2026-116390
Filter Everything — WordPress & WooCommerce Filters 1.9.7 以前に、外部から受け取ったデータの扱いに問題があります。細工したデータで、想定外の内部処理を起こせるおそれがあります。
Filter Everything — WordPress & WooCommerce Filters の更新版が出ていないか確認してください...
Joomla — CVE-2026-102790
Joomla拡張のiCagendaで、イベントのカスタム項目に入れた内容がそのまま表示される問題です。URL型の項目に悪意ある内容を入れられると、管理画面で実行されることがあります。
iCagendaを4.0.16より新しい版に更新してください。入力値の表示方法を確認し、管理画面の不審な...
Memberpress — CVE-2026-92797
MemberPress 1.14.1 までの版で、偽の操作を防ぐ確認が回避される問題があります。利用者をだましてリンクを踏ませると、メールアドレスを変更されるおそれがあります。
MemberPress を 1.14.1 より新しい版へ更新してください。会員向けの画面では、怪しいリンクを開...
VikRentCar Car Rental Management System — CVE-2026-111120
VikRentCar Car Rental Management System に、管理者をだまして操作させることで不正な処理ができる問題があります。サイト管理者がリンクを開くだけで、設定ファイルに不正なコードを書かれるおそれがあります。
1.4.8 までを使っている場合は、ただちに更新してください。管理者に不審なリンクを開かないよう...
MxChat – AI Chatbot & Content Generation for WordPress — CVE-2026-110662
MxChat – AI Chatbot & Content Generation for WordPress に、問い合わせ内容などを通じて不正なコードが保存される問題があります。管理画面を開いたときに、そのコードが動くおそれがあります。
3.2.25 までを使っている場合は、すぐ更新してください。公開用の送信機能があるなら、不要なも...
Prime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons — CVE-2026-111111
Prime Slider – Hero Slider, Carousel, WooCommerce & Post Slider Elementor Addons に、コメント欄などの入力から不正なコードが残る問題があります。利用者が見たときに、そのコードが実行されるおそれがあります。
4.7.2 までを使っている場合は、修正版への更新を確認してください。コメント入力を使う機能があ...
Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar — CVE-2026-109381
イベント予約管理プラグインに、権限の確認が不十分な問題があります。特定のURLを使うと、ショップ管理者権限の利用者が管理者権限まで上がれるおそれがあります。
5.7.8以下を使っているなら直ちに更新してください。管理者権限のユーザーを確認し、不審な変更...
Contact Manager — CVE-2026-109218
問い合わせ管理プラグインに、危険なファイル名を見逃す問題があります。未ログインの人でも細工したファイルを置けるため、サーバー上で不正なプログラムが動くおそれがあります。
9.1.2以下は直ちに更新してください。利用していない場合は無効化または削除し、サーバー設定も...
The Innovative Form Builder – IvyForms — CVE-2026-109384
フォーム作成プラグインに、アップロードできるファイルの確認が甘い問題があります。条件を満たすと、実行できるファイルを置かれてしまい、サーバーを乗っ取られるおそれがあります。
1.5.1以下を使っているならすぐ更新してください。ファイルアップロード機能で不要な拡張子を許...
Product Designer for WooCommerce WordPress | Lumise — CVE-2026-15323
WordPress用の Product Designer for WooCommerce WordPress | Lumise に、サーバー内のファイルを読み取れる問題があります。認証なしでも細工した要求で、重要ファイルを見られるおそれがあります。
2.1.2 までを使っているなら、早急に更新版へ切り替えてください。外部から使える機能の停止や制...
GoSMTP — CVE-2026-111577
GoSMTPで、SMTP設定画面の権限確認が足りません。管理者以外に割り当てた権限でも設定を変えられ、送信メールの経路を悪用されるおそれがあります。
1.2.5 へ更新してください。メール設定は管理者だけが触れるよう、権限を再確認しましょう。
افزونه پیامک ووکامرس | Persian WooCommerce SMS — CVE-2026-111021
افزونه پیامک ووکامرس | Persian WooCommerce SMS 7.3.2より前の版に、画面に出す文字の確認が不十分な問題があります。管理画面などで細工された内容が表示されると、ログイン中の権限者のブラウザで不正な処理が動くおそれがあります。
7.3.2以降へ更新してください。管理者や権限者が不審なリンクを開かないよう注意し、心当たりの...
Checkout Files Upload for WooCommerce — CVE-2026-103688
WordPress用の Checkout Files Upload for WooCommerce に、アップロードするファイルの種類を正しく確認しない問題があります。設定によっては、ログインしていない人が危険なファイルを置けてしまいます。
2.4.0 へ更新してください。アップロード機能を使っていないなら停止し、使っている場合は保守会...
Menu Cart for WooCommerce — CVE-2026-105972
WordPress用の Menu Cart for WooCommerce に、表示前の確認不足があります。カート情報を悪用されると、他の利用者の画面で不正な動作が起きることがあります。
3.2.1 へ更新してください。カート表示に不審な文字やコードが入っていないか確認し、必要なら制...
Rank Math SEO – AI SEO Tools to Dominate SEO Rankings — CVE-2026-1928
WordPress用の Rank Math SEO – AI SEO Tools to Dominate SEO Rankings に、外部から入った値を安全に扱わない問題があります。投稿者以上の権限がある人が、サーバー上で動く不正なコードを仕込めるおそれがあります。
最新版への更新状況を確認してください。投稿権限の見直しと、不要なアカウントの削除もあわせて...
Animated Text Block – Add Typing and Looping Text Effects — CVE-2026-116613
WordPressのAnimated Text Blockで、投稿の表示制御に不備があり、閲覧権限のない内容まで見えてしまう問題です。投稿者以上の権限を持つ人が、公開済みの別投稿の内容を読み取れる可能性があります。
1.2.6以下を使っている場合は、提供元の修正版が出ていないか確認し、あればすぐ更新してくださ...
affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display — CVE-2026-111255
WordPressのaffiliate-toolkitで、ファイルの種類確認が甘く、危険なファイルをアップロードできる問題です。投稿権限を持つ人が、サーバーで実行されるファイルを置ける可能性があります。
3.9.2以下を使っている場合は、すぐ更新してください。あわせて「import product image」設定が...
Pie Register Premium — CVE-2026-84999
WordPressのPie Register Premiumで、アップロードするファイルの確認が不十分な問題です。ログインしていない人でも、PHPなど危険なファイルを置ける可能性があります。
3.8.4.0以下はすぐ更新してください。アップロード機能を使っていないなら止め、管理会社に不審...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。