ホームページとサーバーの脆弱性情報

Smart Popup by Supsystic — CVE-2026-115223

Smart Popup by Supsystic 2.0.2 より前の版で、ポップアップの内容に不正な式を混ぜ込める問題があります。管理者権限がある人に見せかけた操作で、サーバー側の情報を読まれるおそれがあります。

Smart Popup by Supsystic を 2.0.2 以上に更新してください。使っていない機能なら無効化し、設...

Royal Elementor Addons — CVE-2026-106648

Royal Elementor Addons 1.7.1070 より前の版で、フォーム送信先のチェックが不十分です。入力値を細工すると、通知メールの送信先をすり替えられる可能性があります。

Royal Elementor Addons を 1.7.1070 以上へ更新してください。問い合わせフォームの設定を確認...

Essential Addons for Elementor — CVE-2026-110508

Essential Addons for Elementor 6.8.7 より前の版で、メール認証の登録処理に不備があります。管理者の承認が必要なはずでも、条件がそろうと未承認のまま登録・ログインできる可能性があります。

Essential Addons for Elementor を 6.8.7 以上へ更新してください。メール認証や承認機能を使っ...

BitPay Gateway for WooCommerce — CVE-2026-103313

BitPay Gateway for WooCommerce 4.1.3 までの版で、支払い確認と注文のひも付けが不十分です。少額の正規取引を使って、別の高額注文を支払い済みにできるおそれがあります。

BitPay Gateway for WooCommerce を 4.1.3 より新しい版へ更新してください。高額注文は、決済結...

Sadad QA Payment — CVE-2026-103330

Sadad QA Payment 1.28 までの版で、支払い通知の正当性確認に不備があります。未払いなのに支払い完了として扱われる可能性があります。

Sadad QA Payment の更新版があるか確認し、あればすぐ適用してください。決済完了の確認は、管...

Enable Media Replace — CVE-2026-85655

Enable Media Replace 4.2.2 までの版で、権限確認が不十分です。画像などを差し替える操作で、他人の投稿内容まで書き換わる可能性があります。

Enable Media Replace を 4.2.2 より新しい版へ更新してください。投稿の差し替え作業は、権限の...

Echo Knowledge Base – Documentation, FAQs, Chat & Smart Search — CVE-2026-101935

Echo Knowledge Base – Documentation, FAQs, Chat & Smart Search 17.214.0 までの版で、表示内容に不正なコードを混ぜ込める問題があります。特別なリンクを踏ませると、ページ内で勝手に動くおそれがあります。

Echo Knowledge Base – Documentation, FAQs, Chat & Smart Search を更新してください。記事ペ...

Waitlist Woocommerce ( Back in stock notifier ) — CVE-2026-77188

ショートコードの値が十分に確認されず、悪意あるスクリプトを埋め込める問題です。投稿できる権限を持つ利用者が細工した内容を保存すると、閲覧時に実行されます。

最新版が出ていれば更新してください。投稿権限の強い利用者を見直し、不要ならこの機能の使用を...

BeyondSEO – AI SEO to Improve Rankings, Listings & Online Visibility — CVE-2026-76780

本来より強い権限を持っていない利用者でも、一部の設定変更ができてしまう問題です。リダイレクト設定を勝手に変えられるため、サイトの案内先を不正に書き換えられるおそれがあります。

最新版が出ていればすぐに更新してください。Contributor権限の見直しを行い、リダイレクト設定...

Webheadcoder Multi-Step Forms for Contact Form 7 — CVE-2026-92098

特定のURLパラメータを細工すると、リンクを開いた人の画面で不正なスクリプトが動く問題です。Contact Form 7の特定の形式のフォームを使っているサイトで影響があります。

最新版が出ていれば更新してください。対象のフォームを使っているか確認し、怪しいリンクを不用...

Post Snippets – Custom WordPress Code Snippets Customizer — CVE-2026-77871

投稿やページに埋め込むショートコードの値が十分に確認されず、悪意あるJavaScriptを仕込める問題です。特定の権限を持つ利用者が細工した内容を保存すると、閲覧時にコードが実行されるおそれがあります。

最新版が出ていればすぐに更新してください。ショートコード機能を使っていない場合は無効化し、...

PayPal Brasil para WooCommerce — CVE-2026-76058

許可されていない人でも、支払い設定を変更できてしまう問題です。ログインしていない攻撃者でも、PayPalの支払い機能を止めたり設定を書き換えたりできるおそれがあります。

最新版が出ていれば更新してください。決済設定に不審な変更がないか確認し、管理画面の権限設定...

WP Inventory Manager — CVE-2026-76005

在庫一覧の表示用ショートコードの入力が十分に確認されず、データベースに不正な命令を混ぜ込める問題です。投稿できる権限の利用者が、下書きの確認画面でも悪用できる可能性があります。

最新版が出ていればすぐに更新してください。下書きのプレビューでも影響するため、投稿権限の見...

Advanced Custom Fields: Extended — CVE-2026-2839

ログインしていない人向けの処理に権限確認が足りず、本来見えない情報を取得されるおそれがあります。フォームのあるページでは、投稿タイトルや内部レイアウト情報が漏れる可能性があります。

最新版が出ていれば更新してください。0.9.2.4で一部修正されていますが、まだ古い版なら必ず差...

If-So Dynamic Content – Elementor & All Page Builders Personalization — CVE-2026-118164

複数の入力欄で値の確認が足りず、悪意あるスクリプトを保存できる問題です。投稿や設定画面に細工した内容が入ると、閲覧時に実行されます。

最新版が出ていれば更新してください。編集権限のあるユーザーを見直し、不要な利用者には触らせ...

Hustle – Email Marketing, Lead Generation, Optins, Popups — CVE-2026-118169

CTAボタンの文字などが十分に確認されず、悪意あるスクリプトを仕込める問題です。権限設定によっては、下位権限の利用者でも影響を受けることがあります。

最新版が出ていれば更新してください。権限の委任設定を確認し、不要に下位権限へ編集権限を渡さ...

CMB2 — CVE-2026-116761

CMB2 に、入力内容が保存されて後から表示されるときに不正な動作が起きる問題があります。特定のフォームの使い方をしているサイトで、訪問者の画面に悪意あるコードが出るおそれがあります。

2.13.4 までを使っている場合は、修正版への更新を確認してください。あわせて、公開ページでこ...

VikRentCar Car Rental Management System — CVE-2026-116750

VikRentCar Car Rental Management System に、検索条件などの入力からデータベース操作を不正に行える問題があります。投稿を扱える権限のある人が、他人の情報を引き出せるおそれがあります。

1.4.10 までを使っている場合は、早急に更新状況を確認してください。制作会社や保守会社に、デ...

VikRentCar Car Rental Management System — CVE-2026-116749

VikRentCar Car Rental Management System に、入力された内容がそのまま保存され、閲覧時に不正な画面操作やスクリプトが実行される問題があります。投稿を編集できる権限のある人が悪用でき、ページを開いた人に影響します。

1.4.10 までを使っている場合は、修正版が出ていないかすぐ確認してください。更新できない間は...