ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
毎日自動更新｜日本語で解説
WordPressプラグインの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
Recipe Card Blocks Lite — CVE-2026-115281
Recipe Card Blocks Liteで、入力値をそのままデータベース検索に使ってしまう不具合があります。Contributor以上の利用者が細工すると、DBに不正な命令を実行される可能性があります。
3.6.4 へ更新してください。投稿権限のあるユーザーに不要な権限を与えていないかも確認してくだ...
Media Library Assistant — CVE-2026-113486
Media Library Assistantで、ゴミ箱を空にする操作の確認が不十分です。細工されたリクエストを送られると、ログイン中のEditor以上のユーザーが意図せず添付ファイルを完全削除してしまうおそれがあります。
3.42 へ更新してください。編集者以上の権限を持つアカウントの操作時は、怪しいリンクや画面を...
GeoDirectory — CVE-2026-113488
WordPress用の GeoDirectory に、バッジ表示の値を安全に扱えない問題があります。Contributor 以上のユーザーが細工すると、クリックした相手の画面で不正な処理が動きます。
2.8.196 へ更新してください。投稿できるユーザーの権限を見直し、不要な人は編集できないように...
PayPlug for WooCommerce (Official) — CVE-2026-113813
WordPress用の PayPlug for WooCommerce (Official) に、注文IDだけで処理できてしまう問題があります。権限確認が足りず、他人の注文を読んだり消したりできるおそれがあります。
3.1.1 へ更新してください。注文を扱う権限設定も見直し、不要なAPIや管理機能は無効化しましょ...
MP3 Audio Player — CVE-2026-111967
MP3 Audio Playerで、ショートコードの値を安全に処理せず表示してしまう不具合があります。Contributor以上が細工した内容を入れると、閲覧した管理者の画面で不正なJavaScriptが動くおそれがあります。
5.16 へ更新してください。投稿権限を持つユーザーの入力内容も、必要に応じて確認しましょう。
GoSMTP — CVE-2026-111577
GoSMTPで、SMTP設定画面の権限確認が足りません。管理者以外に割り当てた権限でも設定を変えられ、送信メールの経路を悪用されるおそれがあります。
1.2.5 へ更新してください。メール設定は管理者だけが触れるよう、権限を再確認しましょう。
Welcart e-Commerce — CVE-2026-111027
Welcart e-Commerce 2.12.6より前の版に、入力内容の確認が不十分なままデータベースを操作してしまう問題があります。Editor以上の権限を持つ人が、意図しないSQL命令を実行できるおそれがあります。
2.12.6以降へ更新してください。Editor以上の権限を持つ利用者のアカウント管理も見直し、不要な...
افزونه پیامک ووکامرس | Persian WooCommerce SMS — CVE-2026-111021
افزونه پیامک ووکامرس | Persian WooCommerce SMS 7.3.2より前の版に、画面に出す文字の確認が不十分な問題があります。管理画面などで細工された内容が表示されると、ログイン中の権限者のブラウザで不正な処理が動くおそれがあります。
7.3.2以降へ更新してください。管理者や権限者が不審なリンクを開かないよう注意し、心当たりの...
Welcart e-Commerce — CVE-2026-111031
Welcart e-Commerceで、移動先URLの確認が不十分です。外部の攻撃者が細工したURLを使うと、利用者を別サイトへ飛ばしてしまうおそれがあります。
2.12.6 へ更新してください。メールやリンク先のURLをむやみに信用せず、利用者にも注意を促しま...
Welcart e-Commerce — CVE-2026-111032
Welcart e-Commerceで、商品ごとの確認が足りず、SKU変更処理が他人の商品にも及ぶ不具合があります。Author以上のログインユーザーが、価格や在庫情報を勝手に見たり変えたりできるおそれがあります。
2.12.6 へ更新してください。商品編集権限を持つユーザーの範囲も見直しましょう。
Royal MCP — CVE-2026-111961
Royal MCPで、ページを複製する前の権限確認が不十分です。Contributor権限でも、非公開や下書きページの内容を読めたり、公開してしまえたりするおそれがあります。
1.5.10 へ更新してください。下書きや非公開ページを扱う担当者の権限も見直しましょう。
Media Library Assistant — CVE-2026-113485
Media Library Assistantで、まとめて操作する画面の確認が一部不十分です。条件を満たすと、細工されたリクエストでAuthor以上のユーザーが添付ファイルを削除してしまうおそれがあります。
3.42 へ更新してください。ファイル管理を行う担当者には、不審なリンクを開かないよう周知しま...
Royal MCP — CVE-2026-111960
Royal MCPで、公開前のページを扱う際の権限確認が不十分です。Subscriberのような低い権限でも、非公開や下書きの内容を見られてしまうおそれがあります。
1.5.10 へ更新してください。非公開ページを扱う運用がある場合は、権限設定もあわせて見直しま...
Royal Addons for Elementor — CVE-2026-107100
Royal Addons for Elementor 1.7.1070より前の版に、公開対象でない記事の内容を返してしまう問題があります。ログインしていない人でも、非公開の投稿内容を見られるおそれがあります。
1.7.1070以降へ更新してください。非公開の投稿タイプを使っている場合は、設定と運用方法を確認...
Page Builder by SiteOrigin — CVE-2026-110507
Page Builder by SiteOrigin 2.38.0より前の版に、投稿一覧の取得条件を十分に制限していない問題があります。投稿権限のある利用者が、他人の下書きや非公開ページの内容を読めるおそれがあります。
2.38.0以降へ更新してください。投稿権限のあるユーザーを見直し、不要な編集権限は外しましょう...
Essential Addons for Elementor — CVE-2026-110509
Essential Addons for Elementor 6.8.7より前の版に、一覧表示の条件を制限していない問題があります。ログインしていない人でも、非公開の投稿タイプや、公開済み記事の非公開カスタム項目を見られるおそれがあります。
6.8.7以降へ更新してください。非公開データを扱う投稿タイプやカスタム項目がないか確認し、不...
Copy Anything to Clipboard for WordPress — CVE-2026-110524
Copy Anything to Clipboard for WordPress 5.5.5より前の版に、ショートコードの設定値の確認が不十分な問題があります。投稿権限のある利用者が細工した内容を仕込むと、閲覧した上位権限者の画面で不正な処理が動くおそれがあります。
5.5.5以降へ更新してください。投稿権限のある利用者の管理を見直し、不審なショートコードがな...
Page Builder by SiteOrigin — CVE-2026-110506
Page Builder by SiteOrigin 2.38.0より前の版に、ウィジェットの値の確認が不十分な問題があります。投稿権限のある利用者が細工した内容を入れると、編集画面で開いた人の画面に不正な処理が入るおそれがあります。
2.38.0以降へ更新してください。投稿権限を持つユーザーを点検し、不要な編集権限を外しましょう...
Royal Addons for Elementor — CVE-2026-107098
Royal Addons for Elementor 1.7.1070より前の版に、地図ウィジェットの設定値の確認が不十分な問題があります。投稿権限のある利用者が細工した内容を入れると、閲覧者のブラウザで不正なJavaScriptが動くおそれがあります。
1.7.1070以降へ更新してください。投稿権限の見直しも行い、不要なユーザーには編集権限を与えな...
Customer Email Verification for WooCommerce — CVE-2026-109236
Customer Email Verification for WooCommerce 2.8.2までの版に、メール確認の仕組みをすり抜けられる問題があります。条件がそろうと、未認証の攻撃者が別人としてログインできるおそれがあります。
最新版への更新可否を確認し、2.8.2以前を使っている場合は早急に対策してください。移行元の古...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。