朝比奈幸太郎空音開発　音と絵と画面の仕事相談する
緊急

PHP に危険度 9.2 の脆弱性（2026年10月21日公表）。古いままの WordPress は、ログインなしで外から乗っ取られるおそれがあります。PHP と WordPress の更新を 9,800円（税込・11月30日まで）でお受けします。

危険と対策を見る

脆弱性の記録

WordPress、EC-CUBE、Movable Type などサイトを作る 8 つの道具と、その下で動く PHP など3 つの言語の脆弱性を、朝比奈幸太郎が毎日読み、日本語にして記録しています。

いま　緊急 4注意 2平常 5

最終更新　2026 年 10 月 29 日 22 時 03 分

いまの状態

サイトを作る道具8 つ

道具の下で動く言語3 つ

緊急　この 14 日に、実際の攻撃に使われたと米国 CISA が認定した、本体に深刻度 9 以上、本体にログインなしで攻撃できる深刻度 7 以上、公式がセキュリティの告知を出した、のどれか。
注意　上の条件が 15 日から 30 日前、本体に深刻度 7 以上、日本の JVN が本体の脆弱性を公表、どれかの系列の保守の終わりが 90 日以内。
平常　どれにも当たらないとき。印は条件だけで付き、人の判断で付けたり消したりしません。

WordPress で日本でよく使われるプラグイン 40 本の最新版
プラグイン最新版使っているサイト
WP Multibyte Patch2.9.41,000,000 以上
Contact Form 76.2.4.110,000,000 以上
Yoast SEO28.810,000,000 以上
All in One SEO5.0.42,000,000 以上
SiteGuard WP Plugin1.8.10600,000 以上
XO Security3.11.030,000 以上
Wordfence Security9.0.25,000,000 以上
Akismet Anti-spam: Spam Protection5.7.25,000,000 以上
Classic Editor1.7.08,000,000 以上
Advanced Editor Tools5.10.11,000,000 以上
Elementor Website Builder4.3.510,000,000 以上
WooCommerce11.2.17,000,000 以上
Advanced Custom Fields (ACF®)6.8.102,000,000 以上
Custom Post Type UI1.19.31,000,000 以上
All-in-One WP Migration and Backup7.1135,000,000 以上
UpdraftPlus: WP Backup & Migration Plugin1.26.144,000,000 以上
BackWPup5.7.8400,000 以上
Duplicator5.1.01,000,000 以上
LiteSpeed Cache7.9.27,000,000 以上
WP Fastest Cache1.5.31,000,000 以上
W3 Total Cache2.11.0900,000 以上
WP Super Cache3.1.41,000,000 以上
Autoptimize3.1.17800,000 以上
EWWW Image Optimizer8.9.01,000,000 以上
Jetpack16.3.13,000,000 以上
Really Simple Security9.8.43,000,000 以上
WP Mail SMTP4.10.34,000,000 以上
WPForms2.0.35,000,000 以上
Snow Monkey Forms13.0.130,000 以上
MW WP Form5.1.8200,000 以上
Site Kit1.190.05,000,000 以上
XML Sitemap Generator for Google4.1.251,000,000 以上
Easy Table of Contents2.0.89600,000 以上
Table of Contents Plus202609.1200,000 以上
Breadcrumb NavXT7.5.2800,000 以上
Redirection5.10.12,000,000 以上
Yoast Duplicate Post4.73,000,000 以上
Smart Slider 33.5.1.40800,000 以上
Spectra Legacy2.20.51,000,000 以上
Broken Link Checker2.4.15500,000 以上

出所　WordPress 公式（wordpress.org）。確かめた時刻　2026 年 10 月 29 日 22 時 03 分

今月の数

2026 年 10 月に公開された11 の道具の脆弱性1,254件

ログインなしで攻撃できるもの
635 件（51%）
深刻度 9 以上
86 件（7%）
深刻度 7 以上
466 件（37%）
道具の本体のもの
98 件（残りはプラグイン・拡張・テーマ）
2026 年 10 月の日ごとの脆弱性の件数。合計 1254 件、うちログインなしで攻撃できるもの 635 件。
日ごとの件数。金がすべて、赤がそのうちログインなしで攻撃できるもの。

数え方　米国の脆弱性データベース NVD で、説明文にその道具の名前を含み、2026 年 10 月に公開されたもの（日本時間・10/01 から 10/29 まで）。 深刻度は CVSS（10 点満点）の最も高い値。「ログインなしで攻撃できる」は説明文に認証が要らないと書かれたもので、人をだましてリンクを開かせる型は含めていません。

2026 年 10 月の記録をすべて見る

この 1 週間の急ぎと注意

急ぎ　深刻度 9 以上、実際に悪用されたもの、道具の本体、よく使われるプラグインでログインなしで攻撃できるもの、公式の告知。
注意　深刻度 7 以上か、道具の本体か、よく使われるプラグインのもの。

10 月 29 日（水）

  1. 急ぎWordPress

    WordPress のプラグイン「Automated Import Products to Cart」に脆弱性（深刻度 9.9）

    1.0.4 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-113617

  2. 急ぎWordPress

    WordPress のプラグイン「Chat AI with Dispatcher」にログインなしで攻撃できる脆弱性（深刻度 9.8）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.4 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115245

  3. 急ぎWordPress

    WordPress のプラグイン「LogixFast Auth」にログインなしで攻撃できる脆弱性（深刻度 9.8）

    ログインしていない人でも攻撃できます。1.0.4 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-113616

  4. 急ぎWordPress

    WordPress のプラグイン「Bot for Telegram on WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.8）

    管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.3.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109516

  5. 急ぎWordPress

    WordPress のプラグイン「Frontend Dashboard」にログインなしで攻撃できる脆弱性（深刻度 9.0）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。3.0.5 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103693

  6. 急ぎWordPress 本体

    WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 7.1）

    ログインしていない人でも攻撃できます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-67187

  7. 急ぎWordPress

    WordPress のプラグイン「LiteSpeed Cache」にログインなしで攻撃できる脆弱性（深刻度 5.4）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。7.9.1 までの版が影響を受けます。7,000,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-116763

  8. 急ぎWordPress

    WordPress のプラグイン「MW WP Form」にログインなしで攻撃できる脆弱性（深刻度 5.3）

    見せてはいけない情報が外から見えるおそれがあります。ログインしていない人でも攻撃できます。5.1.7 までの版が影響を受けます。200,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-92086

  9. 急ぎWordPress 本体

    WordPress 7.1.4 が公開、セキュリティの修正を含む版

    WordPress の公式ブログが、セキュリティの告知として 7.1.4 を公開しました。WordPress のサイトは、この版への更新が要ります。

    元の記事　WordPress 公式WordPress 7.1.4

  10. 注意WordPress

    WordPress のプラグイン「Community Events」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.6.0 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-86794

  11. 注意WordPress

    WordPress のプラグイン「vTables」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。0.3 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89216

  12. 注意WordPress

    WordPress のプラグイン「Ortto」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    ログインしていない人でも攻撃できます。1.0.25 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-113387

  13. 注意WordPress

    WordPress のテーマ「Newsmatic」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.5.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-110184

  14. 注意WordPress

    WordPress のプラグイン「GEO my WordPress」に脆弱性（深刻度 7.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。4.5.5.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-114193

  15. 注意WordPress

    WordPress のプラグイン「Two Factor Authentication」に脆弱性（深刻度 7.5）

    1.17.0 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111739

  16. 注意WordPress

    WordPress のプラグイン「Social Web Suite」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。4.1.12 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93904

  17. 注意WordPress

    WordPress のプラグイン「SendPress Newsletters」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.26.1.20 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93855

  18. 注意WordPress

    WordPress のプラグイン「Wild Apricot Login」に脆弱性（深刻度 7.5）

    管理者の権限を取られるおそれがあります。1.0.18 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93757

  19. 注意WordPress

    WordPress のプラグイン「NEX-Forms」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。9.3.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96767

  20. 注意WordPress

    WordPress のプラグイン「NewsmanApp」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.7.29 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115821

  21. 注意WordPress

    WordPress のプラグイン「Mapster WP Maps」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.0.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107743

  22. 注意WordPress

    WordPress のプラグイン「Contact Form」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。1.11.1 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115301

  23. 注意WordPress

    WordPress のプラグイン「DSGVO All in one for WP」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96741

  24. 注意WordPress

    WordPress のプラグイン「Food Store」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.5.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96669

  25. 注意WordPress

    WordPress のプラグイン「Schema App Structured Data」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.3.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96666

  26. 注意WordPress

    WordPress のプラグイン「LiteSpeed Cache」に脆弱性（深刻度 6.4）

    画面に不正なスクリプトを埋め込まれるおそれがあります。購読者の権限があれば攻撃できます。7.9.1 までの版が影響を受けます。7,000,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109215

10 月 28 日（火）

  1. 急ぎWordPress

    WordPress のプラグイン「Contact Manager」にログインなしで攻撃できる脆弱性（深刻度 9.8）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。9.1.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109218

  2. 急ぎWordPress

    WordPress のプラグイン「Checkout Files Upload for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.8）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.4.0 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103688

  3. 急ぎWordPress

    WordPress のプラグイン「Pie Register Premium」にログインなしで攻撃できる脆弱性（深刻度 9.8）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。3.8.4.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84999

  4. 急ぎWordPress

    WordPress のプラグイン「Jupiter X Core」にログインなしで攻撃できる脆弱性（深刻度 9.8）

    管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。4.61.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-106013

  5. 注意WordPress

    WordPress のプラグイン「MemberPress」に脆弱性（深刻度 8.8）

    管理者の権限を取られるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。1.14.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-92797

  6. 注意WordPress

    WordPress のプラグイン「VikRentCar Car Rental Management System」に脆弱性（深刻度 8.8）

    サーバーでプログラムを動かされるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。1.4.8 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111120

  7. 注意WordPress

    WordPress のプラグイン「The Innovative Form Builder」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。1.5.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109384

  8. 注意WordPress

    WordPress のプラグイン「Rank Math SEO」に脆弱性（深刻度 8.8）

    サーバーでプログラムを動かされるおそれがあります。寄稿者の権限があれば攻撃できます。1.0.276 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-1928

  9. 注意WordPress

    WordPress のプラグイン「MembershipWorks」にログインなしで攻撃できる脆弱性（深刻度 8.7）

    ログインしていない人でも攻撃できます。6.17 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-112355

  10. 注意Joomla

    Joomla の拡張に脆弱性（深刻度 8.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-102790

  11. 注意WordPress

    WordPress のプラグイン「Product Designer for WooCommerce WordPress」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。2.1.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-15323

  12. 注意WordPress

    WordPress のプラグイン「Menu Cart for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.2.1 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-105972

  13. 注意WordPress

    WordPress のプラグイン「Animated Text Block」に脆弱性（深刻度 7.5）

    見せてはいけない情報が外から見えるおそれがあります。寄稿者の権限があれば攻撃できます。1.2.6 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-116613

  14. 注意WordPress

    WordPress のプラグイン「affiliate-toolkit」に脆弱性（深刻度 7.5）

    サーバーでプログラムを動かされるおそれがあります。寄稿者の権限があれば攻撃できます。3.9.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111255

  15. 注意WordPress

    WordPress のプラグイン「Filter Everything」に脆弱性（深刻度 7.2）

    1.9.7 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-116390

  16. 注意WordPress

    WordPress のプラグイン「Prime Slider」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.7.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111111

  17. 注意WordPress

    WordPress のプラグイン「MxChat」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.2.25 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-110662

  18. 注意WordPress

    WordPress のプラグイン「Mage Eventpress」に脆弱性（深刻度 7.2）

    管理者の権限を取られるおそれがあります。5.7.8 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109381

  19. 注意WordPress

    WordPress のプラグイン「GoSMTP」に脆弱性（深刻度 7.2）

    管理者の権限を取られるおそれがあります。1.2.5 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111577

  20. 注意WordPress

    WordPress のプラグイン「AMP for WP」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.1.17 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-97019

  21. 注意WordPress

    WordPress のプラグイン「affiliate-toolkit」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.9.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111314

  22. 注意WordPress

    WordPress のプラグイン「AI Marketing Expert」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.2.8 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109999

  23. 注意WordPress

    WordPress のプラグイン「افزونه پیامک ووکامرس」に脆弱性（深刻度 7.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。7.3.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111021

10 月 27 日（月）

  1. 急ぎWordPress

    WordPress のプラグイン「Qode Membership」にログインなしで攻撃できる脆弱性（深刻度 9.8）

    管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.0.6.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-92885

  2. 急ぎJoomla

    Joomla の拡張に脆弱性（深刻度 9.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-102789

  3. 急ぎJoomla

    Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 9.3）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-102788

  4. 注意WordPress

    WordPress のプラグイン「Kirki」に脆弱性（深刻度 8.8）

    サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。6.2.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-75891

  5. 注意Joomla

    Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 8.7）

    管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-102800

  6. 注意WordPress

    WordPress のプラグイン「Advanced Views」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.9.6 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109995

  7. 注意WordPress

    WordPress のプラグイン「Analytics Insights」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。6.3.12 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111820

10 月 26 日（日）

  1. 急ぎPHP 本体

    PHP Group PHP の脆弱性が、実際の攻撃に使われています

    米国の CISA（サイバーセキュリティ・インフラセキュリティ庁）が、実際に悪用されていると認定しました。認定日は 2026-10-26 です。

    元の記事　CISA（米国）CVE-2026-109619

  2. 急ぎPHP 本体

    PHP Group PHP の脆弱性が、実際の攻撃に使われています

    米国の CISA（サイバーセキュリティ・インフラセキュリティ庁）が、実際に悪用されていると認定しました。認定日は 2026-10-26 です。

    元の記事　CISA（米国）CVE-2026-109618

10 月 25 日（土）

  1. 急ぎWordPress

    WordPress のプラグイン「Datawiza Proxy Auth Plugin」にログインなしで攻撃できる脆弱性（深刻度 9.8）

    管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.1.1 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115214

  2. 急ぎWordPress

    WordPress のプラグイン「Duplicator」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    ログインしなくても管理の操作ができる入口があります。ログインしていない人でも攻撃できます。5.0.0 で直っています。1,000,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115251

10 月 24 日（金）

  1. 急ぎWordPress

    WordPress のプラグイン「asVereinbase」にログインなしで攻撃できる脆弱性（深刻度 9.8）

    管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.1.8 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-110956

  2. 急ぎWordPress

    WordPress のプラグイン「Prime Mover」にログインなしで攻撃できる脆弱性（深刻度 9.8）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.2.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115806

  3. 注意WordPress

    WordPress のプラグイン「aBlocks」に脆弱性（深刻度 8.8）

    管理者の権限を取られるおそれがあります。寄稿者の権限があれば攻撃できます。2.17.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-110018

  4. 注意Joomla

    Joomla の拡張に脆弱性（深刻度 8.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-102786

  5. 注意WordPress

    WordPress のプラグイン「GeoDirectory」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.8.194 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-113673

  6. 注意WordPress

    WordPress のプラグイン「Download Monitor」に脆弱性（深刻度 7.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。5.3.4 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-112207

  7. 注意WordPress

    WordPress のプラグイン「User Profile Builder」に脆弱性（深刻度 7.1）

    管理者の権限を取られるおそれがあります。投稿者の権限があれば攻撃できます。4.0.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115807

10 月 23 日（木）

  1. 急ぎWordPress

    WordPress のプラグイン「Advanced Custom Fields: Extended」にログインなしで攻撃できる脆弱性（深刻度 9.0）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。0.9.2.8 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-94267

  2. 急ぎbaserCMS 本体

    baserCMS 本体に脆弱性（深刻度 8.8）

    5.3.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-114621

  3. 急ぎWordPress 本体

    WordPress 本体に脆弱性（深刻度 8.6）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104068

  4. 急ぎWordPress

    WordPress のプラグイン「LiteSpeed Cache」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    ログインしていない人でも攻撃できます。7.9.2 で直っています。7,000,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-113500

  5. 急ぎWordPress

    WordPress のプラグイン「LiteSpeed Cache」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    ログインしていない人でも攻撃できます。7.9.2 で直っています。7,000,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-113499

  6. 急ぎbaserCMS 本体

    baserCMS 本体にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.3.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-114624

  7. 急ぎbaserCMS 本体

    baserCMS 本体にログインなしで攻撃できる脆弱性（深刻度 7.1）

    管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。5.3.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115457

  8. 急ぎbaserCMS 本体

    baserCMS 本体にログインなしで攻撃できる脆弱性（深刻度 5.3）

    ログインしていない人でも攻撃できます。5.3.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115480

  9. 急ぎbaserCMS 本体

    baserCMS 本体にログインなしで攻撃できる脆弱性（深刻度 5.3）

    ログインしていない人でも攻撃できます。5.3.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115479

  10. 注意baserCMS

    baserCMS の拡張に脆弱性（深刻度 8.5）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115481

  11. 注意WordPress

    WordPress のプラグイン「Advanced Custom Fields: Extended」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    ログインしていない人でも攻撃できます。0.9.2.8 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-94268

  12. 注意WordPress

    WordPress のプラグイン「Advanced Custom Fields: Extended」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    ログインしていない人でも攻撃できます。0.9.2.8 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-94262

  13. 注意WordPress

    WordPress のプラグイン「Otter Blocks」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.2.8 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109936

  14. 注意WordPress

    WordPress のプラグイン「Music Store」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。1.4.7 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115497

  15. 注意baserCMS

    baserCMS の拡張に脆弱性（深刻度 7.2）

    5.3.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-114622

  16. 注意WordPress

    WordPress のプラグイン「User Profile Builder」に脆弱性（深刻度 7.2）

    4.0.5 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111982

  17. 注意WordPress

    WordPress のプラグイン「Anti-Spam」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。6.89.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109198

  18. 注意WordPress

    WordPress のプラグイン「LiteSpeed Cache」に脆弱性（深刻度 3.1）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。7.9.2 で直っています。7,000,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-113501

10 月 22 日（水）

  1. 急ぎJoomla

    Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 10.0）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-102785

  2. 急ぎJavaScript（Node.js） 本体

    JavaScript（Node.js） 本体にログインなしで攻撃できる脆弱性（深刻度 9.8）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。1.2.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111497

  3. 急ぎDrupal

    Drupal の拡張に脆弱性（深刻度 9.1）

    サーバーでプログラムを動かされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96355

  4. 急ぎWordPress 本体

    WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）

    サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2017-20287

  5. 急ぎDrupal 本体

    Drupal 本体に脆弱性（深刻度 7.5）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96365

  6. 急ぎWordPress 本体

    WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 6.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2023-54413

  7. 急ぎWordPress 本体

    WordPress 本体に脆弱性（深刻度 4.9）

    画面に不正なスクリプトを埋め込まれるおそれがあります。寄稿者の権限があれば攻撃できます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-114570

  8. 注意WordPress

    WordPress のプラグイン「WebP Express」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。0.25.16 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-97328

  9. 注意WordPress

    WordPress のプラグイン「Royal MCP」に脆弱性（深刻度 7.5）

    1.5.7 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111958

  10. 注意WordPress

    WordPress のプラグイン「PixelYourSite」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。11.4.3 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109987

  11. 注意WordPress

    WordPress のプラグイン「HIPAA Forms」に脆弱性（深刻度 7.2）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。攻撃には管理者の権限が要ります。3.3.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109927

  12. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96386

  13. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    管理者の権限を取られるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96385

  14. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96380

  15. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87943

  16. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    別のサイトへ飛ばされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87937

  17. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    データベースを読まれる・書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87936

  18. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    管理者の権限を取られるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84923

  19. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84917

  20. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.4）

    サーバーでプログラムを動かされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96376

  21. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    管理者になりすました操作をされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96388

  22. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96372

  23. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96371

  24. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96370

  25. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    別のサイトへ飛ばされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87945

  26. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    見せてはいけない情報が外から見えるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87940

  27. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84924

  28. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    サーバーの中のファイルを読まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-81163

  29. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96377

  30. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96366

  31. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96364

  32. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96356

  33. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87950

  34. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84921

  35. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84920

  36. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84914

  37. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.8）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96375

  38. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.8）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87947

  39. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.8）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87946

  40. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.8）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87944

  41. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96382

  42. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96368

  43. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96367

  44. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96361

  45. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96359

  46. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96358

  47. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96357

  48. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87942

  49. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84919

  50. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84913

  51. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84912

  52. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96398

  53. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.3）

    管理者の権限を取られるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96390

  54. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.3）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96378

  55. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87955

  56. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87954

  57. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.2）

    管理者になりすました操作をされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96374

  58. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96362

  59. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87939

  60. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.2）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84910

  61. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.8）

    管理者の権限を取られるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96387

  62. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.8）

    見せてはいけない情報が外から見えるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87951

  63. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.8）

    見せてはいけない情報が外から見えるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-16648

  64. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.7）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84918

  65. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.7）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84916

  66. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96384

  67. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.5）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96360

  68. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.5）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87948

  69. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96373

  70. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.3）

    サーバーを踏み台にされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87953

  71. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.3）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87949

  72. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.1）

    見せてはいけない情報が外から見えるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96369

  73. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.1）

    管理者の権限を取られるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87952

  74. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84911

  75. 注意Drupal 本体

    Drupal 本体に脆弱性

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96391

  76. 注意Drupal 本体

    Drupal 本体に脆弱性

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96379

  77. 注意Drupal 本体

    Drupal 本体に脆弱性

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96363

  78. 注意Drupal 本体

    Drupal 本体に脆弱性

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87941

  79. 注意Drupal 本体

    Drupal 本体に脆弱性

    データベースを読まれる・書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87938

月ごとの記録

  • 2026 年 10 月1,254 件　うちログインなしで攻撃できるもの 635 件

サイトを、すぐ更新したい方へ

本体とプラグインと PHP の版を確かめ、控えを取ってから更新し、表示が崩れていないかまで見ます。

緊急の更新の内容と料金

朝比奈幸太郎

朝比奈幸太郎

芸術家　空音開発創業者

Kotaro Asahina

記録　朝比奈幸太郎（芸術家・空音開発創業者）
脆弱性の記録　セキュリティ対策　ニュース　朝比奈幸太郎のサイトへ