脆弱性情報の一覧
WordPressのプラグイン・テーマ・本体と、PHP本体の脆弱性を、深刻度、修正版の有無、 実際に悪用が確認されているか、今後30日以内に悪用される確率とあわせて並べています。 判定の根拠として使っているデータを、そのまま閲覧できるようにしたものです。
更新すれば防げます
CISA KEV 登録済み
「実際に悪用が確認されたもの」が少ないのは、悪用が少ないからではありません。 CISA KEV は米国政府が悪用の事実を確認したものだけを載せる目録で、 WordPressのプラグインが登録されること自体がほとんどありません。 つまりこの数は、悪用の総数ではなく、米国政府が把握して公表した分にすぎません。 狙われやすさの推定は、各行のEPSS (今後30日以内に悪用される確率) をご覧ください。
低: 32 件 (1 / 1 ページ)
表は横にスクロールできます。見出しの列幅に収まらない場合は、左右に動かしてご覧ください。
| 公表日 | 脆弱性 | 対象 | 深刻度 | 修正版 | 悪用 |
|---|---|---|---|---|---|
| 2026-10-28 | WordPress Core 6.9.0 - 7.1.3 - Authenticated (Custom+) Incorrect Authorization to Read, Modify, and Delete Notes via REST API |
WordPress wordpress
本体
バージョン帯 3 件
|
low CVSS 3.8 | あり (6.9.11) | - |
| 2026-10-28 | WordPress Core 6.4.0 - 7.1.3 - Authenticated (Contributor+) Stored Denial of Service via Malformed Interactivity API Bindings |
WordPress wordpress
本体
バージョン帯 8 件
|
low CVSS 3.5 | あり (6.4.14) | - |
| 2026-10-28 | WordPress Core 6.6.0 - 7.1.3 - Authenticated (Contributor+) Clickjacking via Interactivity API Object Bindings |
WordPress wordpress
本体
バージョン帯 6 件
|
low CVSS 3.5 | あり (6.6.11) | - |
| 2026-10-22 | Download Monitor < 5.3.5 - Missing Authorization CVE-2026-112219 |
Download Monitor download-monitor
プラグイン
|
low CVSS 2.7 | あり (5.3.5) | 0.33% (低い) |
| 2026-10-22 | Essential Addons for Elementor – Popular Elementor Templates & Widgets < 6.8.7 - Missing Authorization CVE-2026-110537 |
Essential Addons for Elementor – Popular Elementor Templates & Widgets essential-addons-for-elementor-lite
プラグイン
|
low CVSS 2.7 | あり (6.8.7) | 0.24% (低い) |
| 2026-10-22 | Speed Optimizer – The All-In-One Performance-Boosting Plugin < 7.8.5 - Missing Authorization CVE-2026-111738 |
Speed Optimizer – The All-In-One Performance-Boosting Plugin sg-cachepress
プラグイン
|
low CVSS 2.7 | あり (7.8.5) | 0.28% (低い) |
| 2026-10-22 | User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor < 4.0.5 - Missing Authorization CVE-2026-111982 |
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor profile-builder
プラグイン
|
low CVSS 2.7 | あり (4.0.5) | 0.33% (低い) |
| 2026-10-18 | Uncanny Toolkit for LearnDash <= 3.8.1 - Missing Authorization CVE-2026-107128 |
Uncanny Toolkit for LearnDash uncanny-learndash-toolkit
プラグイン
|
low CVSS 2.7 | あり (3.8.2) | 0.28% (低い) |
| 2026-10-18 | AI Engine <= 3.8.5 - Missing Authorization CVE-2026-110982 |
AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini ai-engine
プラグイン
|
low CVSS 2.7 | あり (3.8.6) | 0.27% (低い) |
| 2026-10-16 | Appointment Booking Plugin <= 5.7.4 - Unauthenticated Sensitive Information Disclosure via ORM Operator Injection in 'customer[uuid]' Parameter CVE-2026-111602 |
Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress latepoint
プラグイン
|
low CVSS 3.7 | あり (5.7.5) | 0.29% (低い) |
| 2026-10-15 | AI Engine <= 3.7.8 - Missing Authorization CVE-2026-110976 |
AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini ai-engine
プラグイン
|
low CVSS 2.7 | あり (3.7.9) | 0.19% (低い) |
| 2026-10-15 | AI Engine <= 3.7.8 - Missing Authorization CVE-2026-111041 |
AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini ai-engine
プラグイン
|
low CVSS 2.7 | あり (3.7.9) | 0.20% (低い) |
| 2026-10-15 | WP Mail Logging <= 1.17.0 - Authenticated (Administrator+) Sensitive Information Exposure in LIKE Wildcard in Personal Data Export Email CVE-2026-109401 |
WP Mail Logging wp-mail-logging
プラグイン
|
low CVSS 2.7 | あり (1.17.1) | 0.32% (低い) |
| 2026-10-13 | Smush <= 4.3.3 - Missing Authorization CVE-2026-110039 |
Smush – Image Optimization, Compression, Lazy Load, WebP & CDN wp-smushit
プラグイン
|
low CVSS 2.7 | あり (4.3.4) | 0.21% (低い) |
| 2026-10-13 | WP 2FA – Two-factor authentication for WordPress < 4.2.0 - Authenticated (Administrator+) Insecure Direct Object Reference CVE-2026-108066 |
WP 2FA – Two-factor authentication for WordPress wp-2fa
プラグイン
|
low CVSS 2.7 | あり (4.2.0) | 0.33% (低い) |
| 2026-10-09 | SpeedyCache <= 1.4.2 - Unauthenticated Sensitive Information Exposure via Insecure Cache Configuration via Cache Write Gate Missing comment_author_* Cookie Check CVE-2026-104006 |
SpeedyCache – Cache, Optimization, Performance speedycache
プラグイン
|
low CVSS 3.7 | あり (1.4.3) | 0.26% (低い) |
| 2026-10-09 | AI Puffer <= 2.4.89 - Missing Authorization to Authenticated (Subscriber+) Global Plugin Settings Modification via ajax_save_cpt_indexing_options AJAX Endpoint CVE-2026-104741 |
AI Puffer – AI Chatbot & MCP Server for Claude and ChatGPT gpt3-ai-content-generator
プラグイン
|
low CVSS 3.1 | あり (2.4.90) | 0.27% (低い) |
| 2026-10-09 | AI Puffer <= 2.4.89 - Missing Authorization to Authenticated (Subscriber+) Semantic Search Settings Modification via ajax_save_semantic_search_settings AJAX action CVE-2026-104742 |
AI Puffer – AI Chatbot & MCP Server for Claude and ChatGPT gpt3-ai-content-generator
プラグイン
|
low CVSS 3.1 | あり (2.4.90) | 0.27% (低い) |
| 2026-10-08 | Simple Membership <= 4.8.2 - Information Exposure CVE-2026-88785 |
Simple Membership simple-membership
プラグイン
|
low CVSS 3.1 | あり (4.8.3) | 0.09% (低い) |
| 2026-10-07 | Booking Calendar 10.15 - 11.8.2 - Authenticated (Editor+) Information Exposure CVE-2026-105195 |
Booking Calendar booking
プラグイン
|
low CVSS 2.7 | あり (11.8.3) | 0.23% (低い) |
| 2026-10-07 | SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery 3.6.4 - 4.0.0 - Authenticated (Administrator+) Information Exposure CVE-2026-94258 |
SMS Alert – SMS Notifications & OTP Login, COD Verification, Abandoned Cart Recovery sms-alert
プラグイン
|
low CVSS 2.7 | あり (4.0.1) | 0.19% (低い) |
| 2026-10-06 | WordPress Core 4.7.0 - 7.1.2 - Conditional Action Hook Injection via Unregistered Post Status or Post Type |
WordPress wordpress
本体
バージョン帯 25 件
|
low CVSS 3.3 | あり (4.7.38) | - |
| 2026-10-06 | Code Snippets <= 3.9.0 - Missing Authorization CVE-2026-106095 |
Code Snippets code-snippets
プラグイン
|
low CVSS 2.7 | あり (3.10.0) | 0.16% (低い) |
| 2026-10-01 | Otter Blocks <= 3.2.6 - Authenticated (Subscriber+) Sensitive Information Exposure in Form Submissions Dashboard Widget CVE-2026-102002 |
Otter Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE otter-blocks
プラグイン
|
low CVSS 3.1 | あり (3.2.7) | 0.29% (低い) |
| 2026-09-25 | PHP - The mysqlnd wire protocol parser reads fields out of server packets before checking that the packet still holds enough bytes for them. CVE-2025-1218 |
PHP php
PHP
バージョン帯 4 件
|
low CVSS 3.4 | なし | 0.28% (低い) |
| 2026-09-17 | NextGEN Gallery <= 4.4.0 - Authenticated (Admin+) Insecure Direct Object Reference CVE-2026-81651 |
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery nextgen-gallery
プラグイン
|
low CVSS 2.7 | あり (4.5.0) | 0.21% (低い) |
| 2026-09-17 | NextGEN Gallery <= 4.4.0 - Authenticated (Admin+) Insecure Direct Object Reference CVE-2026-81653 |
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery nextgen-gallery
プラグイン
|
low CVSS 2.7 | あり (4.5.0) | 0.19% (低い) |
| 2026-09-16 | WordPress Core <= 7.1 - HTML API set_modifiable_text() Comment Boundary Break |
WordPress wordpress
本体
バージョン帯 5 件
|
low CVSS 3.7 | あり (6.7.8) | - |
| 2026-09-16 | WordPress Core <= 7.1 - Authenticated (Administrator+) Missing Authorization to Network Plugin Activation (Multisite) |
WordPress wordpress
本体
バージョン帯 6 件
|
low CVSS 2.7 | あり (6.6.8) | - |
| 2026-09-01 | Ninja Forms – The Contact Form Builder That Grows With You 3.14.0 - 3.15.1 - Authenticated (Custom Role+) Information Exposure CVE-2026-80438 |
Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder ninja-forms
プラグイン
|
low CVSS 3.1 | あり (3.15.2) | 0.23% (低い) |
| 2026-08-28 | Rank Math SEO – AI SEO Tools to Dominate SEO Rankings < 1.0.277 - Missing Authorization CVE-2026-77786 |
Rank Math SEO – AI SEO Tools to Dominate SEO Rankings seo-by-rank-math
プラグイン
|
low CVSS 2.7 | あり (1.0.277) | 0.33% (低い) |
| 2026-08-25 | FluentPlayer Pro <= 1.3.2 - Missing Authorization CVE-2026-81272 |
Fluent Player Pro fluent-player-pro
プラグイン
|
low CVSS 2.7 | あり (1.4.0) | 0.33% (低い) |
この一覧の読み方
- 題名は提供元の原文 (英語) のままです。題名から当サイトの詳細ページへ移動し、そこから提供元の記録へもたどれます。
- 深刻度は提供元が付けたCVSSの評価です。実際の危険の大きさは、悪用の条件 (ログインが必要かどうか等) やサイトの設定によって変わります。
- 修正版が「あり」なら、そのバージョン以降へ更新してください。「なし」なら、更新を待つ間はその拡張を止めるか、代わりの拡張への切り替えをご検討ください。
- 更新の前には、必ずバックアップを取ってから行ってください。
- 当サイトは、個別のサイトに脆弱性を結び付けて表示することはありません。
使っている拡張が載っていたら
まず、自分のサイトが実際にその影響範囲のバージョンを使っているかを確認してください。 WordPress脆弱性診断 にURLを入れると、使用中のバージョンと照合した結果が出ます。
更新の頻度
脆弱性データは毎日1回、自動で取り込んでいます。 公開されたばかりのものも含まれますが、提供元への掲載から当サイトへの反映までに時間差が生じることがあります。 緊急の判断が必要な場合は、必ず提供元の公式アドバイザリをご確認ください。
出典とライセンス
本ページの脆弱性情報は、次の提供元の公開データをもとに自動で集計したものです。掲載内容の正確性を保証するものではありません。実際の対応にあたっては各提供元の公式アドバイザリをご確認ください。本サイトは各提供元とは無関係であり、承認または後援を受けたものではありません。
- 脆弱性情報: Wordfence Intelligence (Defiant Inc.)
- CVEの一次情報: NVD (NIST National Vulnerability Database)
- 悪用の実績: CISA Known Exploited Vulnerabilities Catalog
- 悪用される確率: EPSS (FIRST.org)
- プラグイン・テーマのメタ情報: WordPress.org
Copyright 2012-2026 Defiant Inc. Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy. Wordfence Intelligence Terms and Conditions
Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. CVE Terms of Use
CVE® は The MITRE Corporation の登録商標です。