ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
毎日自動更新｜日本語で解説
ホームページとサーバーの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
Uncanny Toolkit for LearnDash — CVE-2026-107127
WordPressプラグインUncanny Toolkit for LearnDashで、パスワード再設定の確認が不十分です。第三者が細工した依頼で、再設定中の利用者のパスワードを勝手に変えられる可能性があります。
3.8.2へ更新してください。パスワード再設定機能を使っている場合は、早急に保守会社へ確認して...
Backup and Staging by WP Time Capsule — CVE-2026-107237
ステージング環境の内容を本番へ反映する処理に、権限確認がありません。Subscriber権限の利用者でも、本番サイトのデータベースや設定を上書きできるおそれがあります。
1.22.28へ更新してください。ステージング環境の利用者権限も確認し、不要なユーザーは削除して...
Simple Banner — CVE-2026-107506
WordPressプラグインSimple Bannerで、管理者が許可した役割に与える権限が強すぎます。権限の低いユーザーでも、管理者と同等の権限を得られる可能性があります。
3.3.3へ更新してください。バナー管理を任せる役割を見直し、不要な利用者は外してください。
Modern Events Calendar Lite — CVE-2026-102499
入力のチェックが足りず、データベースに送る命令に不正な内容を混ぜ込まれる不具合があります。登録利用者でも、データベース内の情報を抜き取られるおそれがあります。
7.37.0へ更新してください。管理者は、登録利用者の権限設定も見直してください。
Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & More — CVE-2026-82814
移行作業のときに、外部から仕込まれたデータを安全に扱えない不具合があります。条件がそろうと、サーバー上で不正な動作をさせられたり、重要ファイルを消されたりするおそれがあります。
修正版がないため、使用を続ける場合は公式案内を必ず確認してください。移行作業前のバックアッ...
MySQL — CVE-2026-83404
MySQL Connector/Python 26.7.0 で、ネットワークからの入力により本来見せるべきでないデータを読み取られるおそれがあります。認証なしで攻撃できる点が問題です。
Oracle の案内を確認し、修正版へ更新してください。公開ネットワークから使っている場合は特に...
MySQL — CVE-2026-101810
ネットワーク経由で不正な応答を送られると、MySQL Router が停止したり固まったりすることがあります。認証なしで起こせるため、影響を受けやすい問題です。
Oracle の修正版への更新を確認してください。すぐに更新できない場合は、Router への到達範囲を...
MySQL — CVE-2026-101796
MySQL Server と MySQL Cluster の複製処理に、外部から乗っ取られるおそれのある不具合があります。人の操作が必要ですが、成功するとサーバー全体に強い影響が出る可能性があります。
MySQL Server / MySQL Cluster を修正版へ更新してください。影響範囲が広いため、事前にバック...
MySQL — CVE-2026-101797
MySQL の mysqldump に、外部から乗っ取られるおそれのある不具合があります。操作には利用者の確認が必要ですが、成功するとデータベース全体に影響する可能性があります。
mysqldump を使っている環境は、対象バージョンか確認してください。使っている場合は修正版へ更...
MySQL — CVE-2026-101786
MySQL Server / MySQL Clusterの一部で、強い権限を持つ攻撃者に中身を勝手に見られたり、書き換えられたりするおそれがあります。ネットワーク経由で悪用される可能性があります。
26.7.0-26.7.1を使っていないか確認してください。使っている場合は早急に更新し、不要なアクセ...
MySQL — CVE-2026-101785
MySQL Server / MySQL ClusterのJSON処理に問題があり、データの閲覧や書き換え、削除、サービス停止につながるおそれがあります。外部からネットワーク経由で悪用される可能性があります。
対象バージョンを使っていないか確認し、修正版へ更新してください。JSONを使う機能がある場合は...
MySQL — CVE-2026-101783
MySQL RouterのHTTPS通信に問題があり、認証なしの攻撃者にデータを見られたり、書き換えられたりするおそれがあります。対象は 26.7.0 です。
MySQL Router 26.7.0 を使っている場合は、修正版への更新を急いでください。Routerを外部公開し...
MySQL — CVE-2026-101775
MySQL Server / MySQL Clusterの複製機能に問題があり、認証なしの攻撃者がデータを見たり、書き換えたり、消したりできるおそれがあります。サービス停止につながる可能性もあります。
対象バージョンを確認し、修正版があれば直ちに更新してください。外部からの不要な接続を閉じ、...
MySQL — CVE-2026-101781
MySQL Server / MySQL Clusterのグループ複製機能に問題があり、物理的に近い場所から攻撃されると乗っ取られるおそれがあります。外部から直接ではなく、通信環境が近い場合に注意が必要です。
対象バージョンを確認し、修正版があればすぐ適用してください。設置環境の物理的な安全管理も見...
MySQL — CVE-2026-101772
Oracle MySQLのMySQL ServerとMySQL Clusterに脆弱性があります。認証なしの攻撃者に悪用されるおそれがあり、サーバーを乗っ取られる可能性があります。
該当するバージョンを使っていないか確認し、修正版へ更新してください。外部から接続できる設定...
MySQL — CVE-2026-101768
Oracle MySQLのMySQL Connectorsに脆弱性があります。対象はConnector/Jの26.7.0で、ネットワーク経由の攻撃で乗っ取られるおそれがあります。
Connector/J 26.7.0を使っているか確認し、修正版があれば更新してください。アプリ側だけ更新し...
MySQL — CVE-2026-101769
Oracle MySQLのMySQL Clusterに脆弱性があります。認証なしの攻撃者に悪用されるおそれがあり、サービス停止や一部データの不正操作につながる可能性があります。
26.7.0-26.7.1を使っている場合は、修正版への更新を急いでください。外部からTCPで到達できる環...
MySQL — CVE-2026-101771
Oracle MySQLのMySQL ServerとMySQL Clusterに脆弱性があります。認証なしの攻撃者に悪用されるおそれがあり、サーバーを完全に乗っ取られる可能性があります。
対象バージョンを確認し、修正版が出ていればすぐ更新してください。特に外部公開している環境で...
MySQL — CVE-2026-101770
Oracle MySQLのMySQL ServerとMySQL Clusterに脆弱性があります。認証なしで悪用されるおそれがあり、サーバーを完全に乗っ取られる可能性があります。
対象バージョンを使っていないか確認し、修正版へ更新してください。複数の接続方法を許している...
MySQL — CVE-2026-101773
Oracle MySQLのMySQL ServerとMySQL Clusterに脆弱性があります。物理的に近い場所から悪用されるおそれがあり、サービス停止や一部データの操作につながる可能性があります。
対象バージョンを使っていないか確認し、修正版へ更新してください。サーバー設置場所の管理や、...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。