ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
毎日自動更新｜日本語で解説
ホームページとサーバーの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
Contact Manager — CVE-2026-109218
問い合わせ管理プラグインに、危険なファイル名を見逃す問題があります。未ログインの人でも細工したファイルを置けるため、サーバー上で不正なプログラムが動くおそれがあります。
9.1.2以下は直ちに更新してください。利用していない場合は無効化または削除し、サーバー設定も...
The Innovative Form Builder – IvyForms — CVE-2026-109384
フォーム作成プラグインに、アップロードできるファイルの確認が甘い問題があります。条件を満たすと、実行できるファイルを置かれてしまい、サーバーを乗っ取られるおそれがあります。
1.5.1以下を使っているならすぐ更新してください。ファイルアップロード機能で不要な拡張子を許...
Travelly – Tour & Travel Booking Manager for WooCommerce — CVE-2026-109590
WordPressの予約管理プラグインに、地図表示用の値を安全に扱えない問題があります。権限のある利用者が細工した値を入れると、ページ表示時に不正なスクリプトが実行されることがあります。
2.3.6以下を使っているなら更新版を確認してください。地図表示のショートコードを使う場合は、...
easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution — CVE-2026-108366
WordPress用の easy.jobs に、ブロックの入力値を十分に確認しない問題があります。細工した文字列を入れられると、求人ページを見た人の画面で不正な処理が動きます。
2.8.2 までを使っているなら、修正版への更新を確認してください。投稿できるユーザーの権限を見...
Tainacan — CVE-2026-104743
WordPress用の Tainacan に、指定した一時ファイルの扱いが不十分な問題があります。細工した入力で、サーバー上の本来見えないファイルの中身を読めるおそれがあります。
1.3.0 までを使っているなら、更新版の確認をしてください。編集権限を持つユーザーを見直し、不...
Avada (Fusion) Builder — CVE-2026-104729
WordPress用の Avada (Fusion) Builder に、入力の確認が足りないことで不正な文字列を保存できる問題があります。投稿やページに細工されたコードを入れられると、閲覧時に勝手に動きます。
3.16.2 までを使っているなら、更新版の有無をすぐ確認してください。投稿権限を持つユーザーの...
If-So Dynamic Content – Elementor & All Page Builders Personalization — CVE-2026-103996
WordPress用の If-So Dynamic Content に、URLの値を正しく確認しない問題があります。管理者がプレビューや投稿を開くと、細工したコードが管理画面で動くことがあります。
1.10.2 までを使っているなら、修正版へ更新してください。投稿や編集ができる人を絞り、不要な...
Hustle – Email Marketing, Lead Generation, Optins, Popups — CVE-2026-107710
WordPress用の Hustle に、タイトル欄の入力を正しく扱わない問題があります。特定の権限を与えた場合に、細工した内容が保存され、表示時に動作します。
7.8.14.3 までを使っているなら更新してください。あわせて、Create and Update Modules 権限を...
If-So Dynamic Content – Elementor & All Page Builders Personalization — CVE-2026-104740
WordPress用の If-So Dynamic Content に、ショートコードの値を正しく確認しない問題があります。細工した内容を保存されると、ページを開いたときに不正な動作が起きます。
1.10.2 までを使っているなら、更新版へ早急に切り替えてください。編集権限を持つ人を絞り込み...
Awesome Support – WordPress HelpDesk & Support Plugin — CVE-2026-103370
問い合わせ管理プラグインに、添付ファイル情報の扱いが不十分な問題があります。特定設定が有効なとき、権限のある利用者が細工した内容を保存でき、表示時に不正なスクリプトが動くおそれがあります。
6.4.1以下を使っているなら更新してください。ドラッグ&ドロップのアップローダー設定が不要なら...
Postie — CVE-2026-100175
WordPress用の Postie に、メール本文を取り込む処理で不正な内容を防ぎきれない問題があります。外部から送った細工メールが、そのままページに残ることがあります。
1.9.87 までを使っているなら更新してください。外部メール取り込みの設定も見直し、不要なら停...
Product Designer for WooCommerce WordPress | Lumise — CVE-2026-15323
WordPress用の Product Designer for WooCommerce WordPress | Lumise に、サーバー内のファイルを読み取れる問題があります。認証なしでも細工した要求で、重要ファイルを見られるおそれがあります。
2.1.2 までを使っているなら、早急に更新版へ切り替えてください。外部から使える機能の停止や制...
WP Roster — CVE-2026-115255
WP Rosterで、ログイン確認をせずに使える処理が残っています。外部の攻撃者が不正な操作を送ると、名簿にあるWordPressユーザーを削除されるおそれがあります。
2.35 へすぐ更新してください。更新までの間は、外部からの不審なアクセスがないか確認してくだ...
Customer Engagement System — CVE-2026-115225
WordPress用の Customer Engagement System に、外部から内部サーバーへ接続させられる問題があります。公開してはいけない機器や内部ネットワークの有無を、間接的に調べられます。
2.0.2 へ更新してください。あわせて、外部から使える不要な機能がないか確認し、アクセス制限も...
Customer Engagement System — CVE-2026-115224
Customer Engagement Systemで、保存処理に入力値を安全に扱わない不具合があります。管理者が使う画面でも細工された値で不正なSQLが実行され、データベースの中身を見られるおそれがあります。
2.0.2 へ更新してください。管理者だけが使う機能でも、不要なアクセス権がないか確認しましょう...
GeoDirectory — CVE-2026-113494
WordPress用の GeoDirectory に、表示する一覧データの確認が足りない問題があります。Contributor 以上のユーザーが、他人の下書きや非公開の内容を見られることがあります。
2.8.195 へ更新してください。投稿権限を持つユーザーの見直しも行い、不要な権限は外しましょう...
GeoDirectory — CVE-2026-113487
GeoDirectoryで、投稿バッジのリンク先を安全に確認せず表示してしまう不具合があります。Contributor以上のユーザーが細工した内容を入れると、閲覧した管理者などの画面で不正な動きが起きるおそれがあります。
2.8.196 へすぐ更新してください。Contributor以上の投稿権限を持つ人が使う運用なら、更新前に...
Recipe Card Blocks Lite — CVE-2026-115281
Recipe Card Blocks Liteで、入力値をそのままデータベース検索に使ってしまう不具合があります。Contributor以上の利用者が細工すると、DBに不正な命令を実行される可能性があります。
3.6.4 へ更新してください。投稿権限のあるユーザーに不要な権限を与えていないかも確認してくだ...
Media Library Assistant — CVE-2026-113486
Media Library Assistantで、ゴミ箱を空にする操作の確認が不十分です。細工されたリクエストを送られると、ログイン中のEditor以上のユーザーが意図せず添付ファイルを完全削除してしまうおそれがあります。
3.42 へ更新してください。編集者以上の権限を持つアカウントの操作時は、怪しいリンクや画面を...
GeoDirectory — CVE-2026-113488
WordPress用の GeoDirectory に、バッジ表示の値を安全に扱えない問題があります。Contributor 以上のユーザーが細工すると、クリックした相手の画面で不正な処理が動きます。
2.8.196 へ更新してください。投稿できるユーザーの権限を見直し、不要な人は編集できないように...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。