2026 年 10 月の脆弱性

10 月 29 日（水）

1. 急ぎWordPress

   WordPress のプラグイン「Automated Import Products to Cart」に脆弱性（深刻度 9.9）

   1.0.4 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-113617

2. 急ぎWordPress

   WordPress のプラグイン「Chat AI with Dispatcher」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.4 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-115245

3. 急ぎWordPress

   WordPress のプラグイン「LogixFast Auth」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   ログインしていない人でも攻撃できます。1.0.4 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-113616

4. 急ぎWordPress

   WordPress のプラグイン「Bot for Telegram on WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.3.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-109516

5. 急ぎWordPress

   WordPress のプラグイン「Frontend Dashboard」にログインなしで攻撃できる脆弱性（深刻度 9.0）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。3.0.5 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-103693

6. 急ぎWordPress 本体

   WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 7.1）

   ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-67187

7. 急ぎWordPress

   WordPress のプラグイン「LiteSpeed Cache」にログインなしで攻撃できる脆弱性（深刻度 5.4）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。7.9.1 までの版が影響を受けます。7,000,000 以上のサイトで使われています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-116763

8. 急ぎWordPress

   WordPress のプラグイン「MW WP Form」にログインなしで攻撃できる脆弱性（深刻度 5.3）

   見せてはいけない情報が外から見えるおそれがあります。ログインしていない人でも攻撃できます。5.1.7 までの版が影響を受けます。200,000 以上のサイトで使われています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-92086

9. 急ぎWordPress 本体

   WordPress 7.1.4 が公開、セキュリティの修正を含む版

   WordPress の公式ブログが、セキュリティの告知として 7.1.4 を公開しました。WordPress のサイトは、この版への更新が要ります。

   元の記事　WordPress 公式WordPress 7.1.4

10. 注意WordPress

    WordPress のプラグイン「Community Events」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.6.0 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-86794

11. 注意WordPress

    WordPress のプラグイン「vTables」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。0.3 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89216

12. 注意WordPress

    WordPress のプラグイン「Ortto」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    ログインしていない人でも攻撃できます。1.0.25 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-113387

13. 注意WordPress

    WordPress のテーマ「Newsmatic」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.5.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-110184

14. 注意WordPress

    WordPress のプラグイン「GEO my WordPress」に脆弱性（深刻度 7.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。4.5.5.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-114193

15. 注意WordPress

    WordPress のプラグイン「Two Factor Authentication」に脆弱性（深刻度 7.5）

    1.17.0 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111739

16. 注意WordPress

    WordPress のプラグイン「Social Web Suite」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。4.1.12 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93904

17. 注意WordPress

    WordPress のプラグイン「SendPress Newsletters」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.26.1.20 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93855

18. 注意WordPress

    WordPress のプラグイン「Wild Apricot Login」に脆弱性（深刻度 7.5）

    管理者の権限を取られるおそれがあります。1.0.18 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93757

19. 注意WordPress

    WordPress のプラグイン「NEX-Forms」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。9.3.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96767

20. 注意WordPress

    WordPress のプラグイン「NewsmanApp」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.7.29 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115821

21. 注意WordPress

    WordPress のプラグイン「Mapster WP Maps」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.0.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107743

22. 注意WordPress

    WordPress のプラグイン「Contact Form」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。1.11.1 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115301

23. 注意WordPress

    WordPress のプラグイン「DSGVO All in one for WP」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96741

24. 注意WordPress

    WordPress のプラグイン「Food Store」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.5.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96669

25. 注意WordPress

    WordPress のプラグイン「Schema App Structured Data」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.3.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96666

26. 注意WordPress

    WordPress のプラグイン「LiteSpeed Cache」に脆弱性（深刻度 6.4）

    画面に不正なスクリプトを埋め込まれるおそれがあります。購読者の権限があれば攻撃できます。7.9.1 までの版が影響を受けます。7,000,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109215

10 月 28 日（火）

1. 急ぎWordPress

   WordPress のプラグイン「Contact Manager」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。9.1.2 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-109218

2. 急ぎWordPress

   WordPress のプラグイン「Checkout Files Upload for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.4.0 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-103688

3. 急ぎWordPress

   WordPress のプラグイン「Pie Register Premium」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。3.8.4.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-84999

4. 急ぎWordPress

   WordPress のプラグイン「Jupiter X Core」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。4.61.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-106013

5. 注意WordPress

   WordPress のプラグイン「MemberPress」に脆弱性（深刻度 8.8）

   管理者の権限を取られるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。1.14.1 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-92797

6. 注意WordPress

   WordPress のプラグイン「VikRentCar Car Rental Management System」に脆弱性（深刻度 8.8）

   サーバーでプログラムを動かされるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。1.4.8 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-111120

7. 注意WordPress

   WordPress のプラグイン「The Innovative Form Builder」にログインなしで攻撃できる脆弱性（深刻度 8.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。1.5.1 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-109384

8. 注意WordPress

   WordPress のプラグイン「Rank Math SEO」に脆弱性（深刻度 8.8）

   サーバーでプログラムを動かされるおそれがあります。寄稿者の権限があれば攻撃できます。1.0.276 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-1928

9. 注意WordPress

   WordPress のプラグイン「MembershipWorks」にログインなしで攻撃できる脆弱性（深刻度 8.7）

   ログインしていない人でも攻撃できます。6.17 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-112355

10. 注意Joomla

    Joomla の拡張に脆弱性（深刻度 8.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-102790

11. 注意WordPress

    WordPress のプラグイン「Product Designer for WooCommerce WordPress」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。2.1.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-15323

12. 注意WordPress

    WordPress のプラグイン「Menu Cart for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.2.1 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-105972

13. 注意WordPress

    WordPress のプラグイン「Animated Text Block」に脆弱性（深刻度 7.5）

    見せてはいけない情報が外から見えるおそれがあります。寄稿者の権限があれば攻撃できます。1.2.6 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-116613

14. 注意WordPress

    WordPress のプラグイン「affiliate-toolkit」に脆弱性（深刻度 7.5）

    サーバーでプログラムを動かされるおそれがあります。寄稿者の権限があれば攻撃できます。3.9.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111255

15. 注意WordPress

    WordPress のプラグイン「Filter Everything」に脆弱性（深刻度 7.2）

    1.9.7 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-116390

16. 注意WordPress

    WordPress のプラグイン「Prime Slider」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.7.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111111

17. 注意WordPress

    WordPress のプラグイン「MxChat」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.2.25 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-110662

18. 注意WordPress

    WordPress のプラグイン「Mage Eventpress」に脆弱性（深刻度 7.2）

    管理者の権限を取られるおそれがあります。5.7.8 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109381

19. 注意WordPress

    WordPress のプラグイン「GoSMTP」に脆弱性（深刻度 7.2）

    管理者の権限を取られるおそれがあります。1.2.5 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111577

20. 注意WordPress

    WordPress のプラグイン「AMP for WP」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.1.17 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-97019

21. 注意WordPress

    WordPress のプラグイン「affiliate-toolkit」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.9.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111314

22. 注意WordPress

    WordPress のプラグイン「AI Marketing Expert」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.2.8 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109999

23. 注意WordPress

    WordPress のプラグイン「افزونه پیامک ووکامرس」に脆弱性（深刻度 7.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。7.3.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111021

10 月 27 日（月）

1. 急ぎWordPress

   WordPress のプラグイン「Qode Membership」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.0.6.2 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-92885

2. 急ぎJoomla

   Joomla の拡張に脆弱性（深刻度 9.3）

   権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-102789

3. 急ぎJoomla

   Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 9.3）

   データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-102788

4. 注意WordPress

   WordPress のプラグイン「Kirki」に脆弱性（深刻度 8.8）

   サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。6.2.5 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-75891

5. 注意Joomla

   Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 8.7）

   管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-102800

6. 注意WordPress

   WordPress のプラグイン「Advanced Views」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.9.6 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-109995

7. 注意WordPress

   WordPress のプラグイン「Analytics Insights」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。6.3.12 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-111820

10 月 26 日（日）

1. 急ぎPHP 本体

   PHP Group PHP の脆弱性が、実際の攻撃に使われています

   米国の CISA（サイバーセキュリティ・インフラセキュリティ庁）が、実際に悪用されていると認定しました。認定日は 2026-10-26 です。

   元の記事　CISA（米国）CVE-2026-109619

2. 急ぎPHP 本体

   PHP Group PHP の脆弱性が、実際の攻撃に使われています

   米国の CISA（サイバーセキュリティ・インフラセキュリティ庁）が、実際に悪用されていると認定しました。認定日は 2026-10-26 です。

   元の記事　CISA（米国）CVE-2026-109618

10 月 25 日（土）

1. 急ぎWordPress

   WordPress のプラグイン「Datawiza Proxy Auth Plugin」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.1.1 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-115214

2. 急ぎWordPress

   WordPress のプラグイン「Duplicator」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   ログインしなくても管理の操作ができる入口があります。ログインしていない人でも攻撃できます。5.0.0 で直っています。1,000,000 以上のサイトで使われています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-115251

10 月 24 日（金）

1. 急ぎWordPress

   WordPress のプラグイン「asVereinbase」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.1.8 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-110956

2. 急ぎWordPress

   WordPress のプラグイン「Prime Mover」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.2.1 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-115806

3. 注意WordPress

   WordPress のプラグイン「aBlocks」に脆弱性（深刻度 8.8）

   管理者の権限を取られるおそれがあります。寄稿者の権限があれば攻撃できます。2.17.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-110018

4. 注意Joomla

   Joomla の拡張に脆弱性（深刻度 8.6）

   画面に不正なスクリプトを埋め込まれるおそれがあります。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-102786

5. 注意WordPress

   WordPress のプラグイン「GeoDirectory」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.8.194 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-113673

6. 注意WordPress

   WordPress のプラグイン「Download Monitor」に脆弱性（深刻度 7.1）

   画面に不正なスクリプトを埋め込まれるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。5.3.4 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-112207

7. 注意WordPress

   WordPress のプラグイン「User Profile Builder」に脆弱性（深刻度 7.1）

   管理者の権限を取られるおそれがあります。投稿者の権限があれば攻撃できます。4.0.3 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-115807

10 月 23 日（木）

1. 急ぎWordPress

   WordPress のプラグイン「Advanced Custom Fields: Extended」にログインなしで攻撃できる脆弱性（深刻度 9.0）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。0.9.2.8 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-94267

2. 急ぎbaserCMS 本体

   baserCMS 本体に脆弱性（深刻度 8.8）

   5.3.2 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-114621

3. 急ぎWordPress 本体

   WordPress 本体に脆弱性（深刻度 8.6）

   詳しい内容は、元の記事（英語）にあります。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-104068

4. 急ぎWordPress

   WordPress のプラグイン「LiteSpeed Cache」にログインなしで攻撃できる脆弱性（深刻度 7.5）

   ログインしていない人でも攻撃できます。7.9.2 で直っています。7,000,000 以上のサイトで使われています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-113500

5. 急ぎWordPress

   WordPress のプラグイン「LiteSpeed Cache」にログインなしで攻撃できる脆弱性（深刻度 7.5）

   ログインしていない人でも攻撃できます。7.9.2 で直っています。7,000,000 以上のサイトで使われています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-113499

6. 急ぎbaserCMS 本体

   baserCMS 本体にログインなしで攻撃できる脆弱性（深刻度 7.2）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.3.2 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-114624

7. 急ぎbaserCMS 本体

   baserCMS 本体にログインなしで攻撃できる脆弱性（深刻度 7.1）

   管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。5.3.2 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-115457

8. 急ぎbaserCMS 本体

   baserCMS 本体にログインなしで攻撃できる脆弱性（深刻度 5.3）

   ログインしていない人でも攻撃できます。5.3.2 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-115480

9. 急ぎbaserCMS 本体

   baserCMS 本体にログインなしで攻撃できる脆弱性（深刻度 5.3）

   ログインしていない人でも攻撃できます。5.3.2 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-115479

10. 注意baserCMS

    baserCMS の拡張に脆弱性（深刻度 8.5）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115481

11. 注意WordPress

    WordPress のプラグイン「Advanced Custom Fields: Extended」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    ログインしていない人でも攻撃できます。0.9.2.8 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-94268

12. 注意WordPress

    WordPress のプラグイン「Advanced Custom Fields: Extended」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    ログインしていない人でも攻撃できます。0.9.2.8 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-94262

13. 注意WordPress

    WordPress のプラグイン「Otter Blocks」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.2.8 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109936

14. 注意WordPress

    WordPress のプラグイン「Music Store」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。1.4.7 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-115497

15. 注意baserCMS

    baserCMS の拡張に脆弱性（深刻度 7.2）

    5.3.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-114622

16. 注意WordPress

    WordPress のプラグイン「User Profile Builder」に脆弱性（深刻度 7.2）

    4.0.5 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111982

17. 注意WordPress

    WordPress のプラグイン「Anti-Spam」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。6.89.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109198

18. 注意WordPress

    WordPress のプラグイン「LiteSpeed Cache」に脆弱性（深刻度 3.1）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。7.9.2 で直っています。7,000,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-113501

10 月 22 日（水）

1. 急ぎJoomla

   Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 10.0）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-102785

2. 急ぎJavaScript（Node.js） 本体

   JavaScript（Node.js） 本体にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。1.2.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-111497

3. 急ぎDrupal

   Drupal の拡張に脆弱性（深刻度 9.1）

   サーバーでプログラムを動かされるおそれがあります。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-96355

4. 急ぎWordPress 本体

   WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）

   サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2017-20287

5. 急ぎDrupal 本体

   Drupal 本体に脆弱性（深刻度 7.5）

   詳しい内容は、元の記事（英語）にあります。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-96365

6. 急ぎWordPress 本体

   WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 6.1）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2023-54413

7. 急ぎWordPress 本体

   WordPress 本体に脆弱性（深刻度 4.9）

   画面に不正なスクリプトを埋め込まれるおそれがあります。寄稿者の権限があれば攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-114570

8. 注意WordPress

   WordPress のプラグイン「WebP Express」にログインなしで攻撃できる脆弱性（深刻度 7.5）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。0.25.16 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-97328

9. 注意WordPress

   WordPress のプラグイン「Royal MCP」に脆弱性（深刻度 7.5）

   1.5.7 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-111958

10. 注意WordPress

    WordPress のプラグイン「PixelYourSite」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。11.4.3 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109987

11. 注意WordPress

    WordPress のプラグイン「HIPAA Forms」に脆弱性（深刻度 7.2）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。攻撃には管理者の権限が要ります。3.3.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109927

12. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96386

13. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    管理者の権限を取られるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96385

14. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96380

15. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87943

16. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    別のサイトへ飛ばされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87937

17. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    データベースを読まれる・書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87936

18. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    管理者の権限を取られるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84923

19. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84917

20. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.4）

    サーバーでプログラムを動かされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96376

21. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    管理者になりすました操作をされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96388

22. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96372

23. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96371

24. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96370

25. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    別のサイトへ飛ばされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87945

26. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    見せてはいけない情報が外から見えるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87940

27. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84924

28. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    サーバーの中のファイルを読まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-81163

29. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96377

30. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96366

31. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96364

32. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96356

33. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87950

34. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84921

35. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84920

36. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84914

37. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.8）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96375

38. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.8）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87947

39. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.8）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87946

40. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.8）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87944

41. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96382

42. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96368

43. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96367

44. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96361

45. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96359

46. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96358

47. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96357

48. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87942

49. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84919

50. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84913

51. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84912

52. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96398

53. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.3）

    管理者の権限を取られるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96390

54. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.3）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96378

55. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87955

56. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87954

57. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.2）

    管理者になりすました操作をされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96374

58. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96362

59. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87939

60. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.2）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84910

61. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.8）

    管理者の権限を取られるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96387

62. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.8）

    見せてはいけない情報が外から見えるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87951

63. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.8）

    見せてはいけない情報が外から見えるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-16648

64. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.7）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84918

65. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.7）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84916

66. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96384

67. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.5）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96360

68. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.5）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87948

69. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96373

70. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.3）

    サーバーを踏み台にされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87953

71. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.3）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87949

72. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.1）

    見せてはいけない情報が外から見えるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96369

73. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.1）

    管理者の権限を取られるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87952

74. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84911

75. 注意Drupal 本体

    Drupal 本体に脆弱性

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96391

76. 注意Drupal 本体

    Drupal 本体に脆弱性

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96379

77. 注意Drupal 本体

    Drupal 本体に脆弱性

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96363

78. 注意Drupal 本体

    Drupal 本体に脆弱性

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87941

79. 注意Drupal 本体

    Drupal 本体に脆弱性

    データベースを読まれる・書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87938

10 月 21 日（火）

1. 急ぎPHP 本体

   PHP 本体に脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-109618

2. 急ぎPHP 本体

   PHP 本体に脆弱性（深刻度 9.2）

   サーバーでプログラムを動かされるおそれがあります。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-109619

3. 急ぎWordPress 本体

   WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 9.2）

   ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2016-20101

4. 急ぎWordPress 本体

   WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）

   サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2016-20103

5. 急ぎWordPress 本体

   WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）

   サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2016-20100

6. 急ぎWordPress 本体

   WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）

   サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2015-20125

7. 急ぎWordPress 本体

   WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）

   サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2015-20124

8. 急ぎWordPress 本体

   WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）

   サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2015-20123

9. 急ぎWordPress 本体

   WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）

   サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2014-125134

10. 急ぎWordPress 本体

    WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）

    サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2014-125133

11. 急ぎWordPress 本体

    WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）

    サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2012-20002

12. 急ぎWordPress 本体

    WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 6.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2014-125132

13. 急ぎWordPress 本体

    WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 6.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2012-20004

14. 急ぎWordPress 本体

    WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 6.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2012-20003

15. 注意WordPress

    WordPress のプラグイン「WordPress Team Members」に脆弱性（深刻度 8.8）

    2.8.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-110369

16. 注意WordPress

    WordPress のプラグイン「Jane Menu」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.5.1 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-85683

17. 注意WordPress

    WordPress のプラグイン「Click n Chat (Chat Widget Integration)」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.1.3 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-92998

18. 注意WordPress

    WordPress のプラグイン「Click n Chat (Chat Widget Integration)」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.1.3 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-92997

19. 注意WordPress

    WordPress のプラグイン「Backup and Staging」に脆弱性（深刻度 8.2）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。1.22.28 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107237

20. 注意WordPress

    WordPress のプラグイン「WP User Manager」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。2.9.26 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-110523

21. 注意WordPress

    WordPress のプラグイン「Falang multilanguage for」に脆弱性（深刻度 8.0）

    画面に不正なスクリプトを埋め込まれるおそれがあります。購読者の権限があれば攻撃できます。1.4.6 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-105262

22. 注意WordPress

    WordPress のプラグイン「Modern Events Calendar Lite」に脆弱性（深刻度 7.7）

    購読者の権限があれば攻撃できます。7.37.0 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-102499

23. 注意WordPress

    WordPress のプラグイン「Translate WordPress with Weglot 2.0」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    ログインしていない人でも攻撃できます。6.4.3 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-88784

24. 注意WordPress

    WordPress のプラグイン「Formidable Forms」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    ログインしていない人でも攻撃できます。7.0 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-85642

25. 注意WordPress

    WordPress のプラグイン「miniOrange 2FA」に脆弱性（深刻度 7.5）

    管理者の権限を取られるおそれがあります。6.3.1 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111949

26. 注意WordPress

    WordPress のプラグイン「Redirection for Contact Form 7」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    ログインしていない人でも攻撃できます。3.2.12 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111574

27. 注意WordPress

    WordPress のプラグイン「Simple Banner」に脆弱性（深刻度 7.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。3.3.3 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107506

28. 注意WordPress

    WordPress のプラグイン「Uncanny Toolkit for LearnDash」に脆弱性（深刻度 7.5）

    管理者の権限を取られるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。3.8.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107127

29. 注意WordPress

    WordPress のプラグイン「Advanced File Manager」に脆弱性（深刻度 7.1）

    6.0.0 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-79627

30. 注意WordPress

    WordPress のプラグイン「User Profile Builder」に脆弱性（深刻度 7.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。4.0.1 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111948

31. 注意WordPress

    WordPress のプラグイン「WP Booking System」に脆弱性（深刻度 7.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。2.1.0.3 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109147

32. 注意WordPress

    WordPress のプラグイン「Elementor Website Builder」に脆弱性（深刻度 6.8）

    4.3.5 で直っています。10,000,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-81813

33. 注意WordPress

    WordPress のプラグイン「Elementor Website Builder」に脆弱性（深刻度 6.4）

    4.3.5 で直っています。10,000,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-81812

10 月 20 日（月）

1. 急ぎWordPress 本体

   WordPress 本体に脆弱性（深刻度 9.8）

   詳しい内容は、元の記事（英語）にあります。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-111862

2. 注意WordPress

   WordPress のプラグイン「EventON」にログインなしで攻撃できる脆弱性（深刻度 7.5）

   データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.4.5 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-93300

10 月 18 日（土）

1. 注意WordPress

   WordPress のプラグイン「Modern Events Calendar Lite」に脆弱性（深刻度 7.7）

   データベースを読まれる・書き換えられるおそれがあります。7.37.0 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-96534

2. 注意WordPress

   WordPress のプラグイン「Salon Booking System」に脆弱性（深刻度 7.2）

   10.31.11 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-110031

3. 注意WordPress

   WordPress のプラグイン「WP Photo Album Plus」にログインなしで攻撃できる脆弱性（深刻度 7.1）

   ログインしていない人でも攻撃できます。9.2.11.002 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-110981

10 月 17 日（金）

1. 急ぎWordPress

   WordPress のプラグイン「LearnPress」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。4.4.10 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-104736

2. 急ぎWordPress

   WordPress のプラグイン「Appointment Booking Plugin」にログインなしで攻撃できる脆弱性（深刻度 9.1）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。5.7.4 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-110653

3. 注意WordPress

   WordPress のプラグイン「User Registration & Membership」にログインなしで攻撃できる脆弱性（深刻度 8.1）

   ログインしていない人でも攻撃できます。5.2.8 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-92798

4. 注意WordPress

   WordPress のプラグイン「WP Booking System」にログインなしで攻撃できる脆弱性（深刻度 7.5）

   見せてはいけない情報が外から見えるおそれがあります。ログインしていない人でも攻撃できます。2.1.0.3 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-108123

5. 注意WordPress

   WordPress のプラグイン「Kirki」にログインなしで攻撃できる脆弱性（深刻度 7.5）

   ログインしていない人でも攻撃できます。6.3.2 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-107762

6. 注意WordPress

   WordPress のプラグイン「Payment forms, Buy now buttons, and Invoicing System」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.8.61 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-111110

7. 注意WordPress

   WordPress のプラグイン「European VAT Compliance Assistant for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.36.10 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-100316

8. 注意WordPress

   WordPress のプラグイン「User Registration & Membership」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.2.8 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-96660

9. 注意WordPress

   WordPress のプラグイン「EU VAT Assistant for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.1.30.260413 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-103899

10. 注意WordPress

    WordPress のプラグイン「LearnPress」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.4.10 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109208

11. 注意WordPress

    WordPress のプラグイン「Kirki」に脆弱性（深刻度 7.2）

    サーバーでプログラムを動かされるおそれがあります。攻撃には管理者の権限が要ります。6.3.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104734

12. 注意WordPress

    WordPress のプラグイン「Fancy Comments WordPress」に脆弱性（深刻度 7.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。1.2.21 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-110384

10 月 16 日（木）

1. 急ぎWordPress

   WordPress のプラグイン「Sunshine Photo Cart」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。3.7.4 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-104730

2. 急ぎWordPress

   WordPress のプラグイン「Theme My Login」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。7.2.1 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-89079

3. 急ぎWordPress

   WordPress のプラグイン「ELEX WordPress HelpDesk & Customer Ticketing System」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。3.3.7 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-103768

4. 急ぎWordPress

   WordPress のプラグイン「MailOptin」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.2.78.6 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-109515

5. 急ぎWordPress

   WordPress のプラグイン「Mang Board」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-109219

6. 急ぎWordPress

   WordPress のプラグイン「My Calendar」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。3.8.7 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-104798

7. 注意WordPress

   WordPress のプラグイン「DoubleScale」に脆弱性（深刻度 8.8）

   サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。1.5.1 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-111311

8. 注意WordPress

   WordPress のプラグイン「YaySMTP」に脆弱性（深刻度 8.8）

   サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。2.7.7 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-92553

9. 注意WordPress

   WordPress のプラグイン「WP Photo Album Plus」に脆弱性（深刻度 8.8）

   サーバーでプログラムを動かされるおそれがあります。9.3.02.002 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-92115

10. 注意WordPress

    WordPress のプラグイン「Salon Booking System」に脆弱性（深刻度 8.8）

    攻撃には、ログインした人に細工したリンクを開かせる必要があります。10.31.9 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-110015

11. 注意WordPress

    WordPress のプラグイン「PilotPress」に脆弱性（深刻度 8.8）

    管理者の権限を取られるおそれがあります。購読者の権限があれば攻撃できます。2.0.43 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-85659

12. 注意WordPress

    WordPress のプラグイン「Vulnity Security」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.4.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-75903

13. 注意WordPress

    WordPress のプラグイン「User Profile Builder」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。4.0.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109447

14. 注意WordPress

    WordPress のプラグイン「Groundhogg」に脆弱性（深刻度 8.1）

    サーバーでプログラムを動かされるおそれがあります。4.9.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109221

15. 注意WordPress

    WordPress のプラグイン「miniOrange OTP Login, Verification and SMS Notifications」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。5.5.8 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103895

16. 注意WordPress

    WordPress のプラグイン「Customer Email Verification for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。3.3.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104745

17. 注意WordPress

    WordPress のプラグイン「Search Regex」に脆弱性（深刻度 8.0）

    サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104932

18. 注意WordPress

    WordPress のプラグイン「Backuply」に脆弱性（深刻度 8.0）

    管理者の権限を取られるおそれがあります。購読者の権限があれば攻撃できます。1.5.8 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93953

19. 注意WordPress

    WordPress のプラグイン「Vitepos」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。3.5.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-92766

20. 注意WordPress

    WordPress のプラグイン「10Web Booster」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。2.34.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103896

21. 注意WordPress

    WordPress のプラグイン「Nexter Extension」に脆弱性（深刻度 7.5）

    管理者の権限を取られるおそれがあります。購読者の権限があれば攻撃できます。4.7.11 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111114

22. 注意WordPress

    WordPress のプラグイン「Klarna for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。4.13.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-110590

23. 注意WordPress

    WordPress のプラグイン「InstaWP Connect」に脆弱性（深刻度 7.5）

    管理者の権限を取られるおそれがあります。購読者の権限があれば攻撃できます。0.1.4.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109400

24. 注意WordPress

    WordPress のプラグイン「FunnelKit」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。3.16.0.6 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107746

25. 注意WordPress

    WordPress のプラグイン「Modula Image Gallery」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    見せてはいけない情報が外から見えるおそれがあります。ログインしていない人でも攻撃できます。3.0.11 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107659

26. 注意WordPress

    WordPress のプラグイン「FluentCart A New Era of eCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.7.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103525

27. 注意WordPress

    WordPress のプラグイン「OTP Login & Register Woocommerce」にログインなしで攻撃できる脆弱性（深刻度 7.4）

    ログインしていない人でも攻撃できます。2.7.3 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-110135

28. 注意WordPress

    WordPress のプラグイン「WP Sessions Time Monitoring Full Automatic」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.1.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107648

29. 注意WordPress

    WordPress のプラグイン「GoSMTP Pro」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.2.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96768

30. 注意WordPress

    WordPress のプラグイン「SureCart」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.9.4 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109224

31. 注意WordPress

    WordPress のプラグイン「User Registration PRO」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。6.2.9 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87111

32. 注意WordPress

    WordPress のプラグイン「WPConsent」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.1.9 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-97640

33. 注意WordPress

    WordPress のプラグイン「CP Multi View Events Calendar」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.4.42 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-110701

34. 注意WordPress

    WordPress のプラグイン「HivePress」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.7.32 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109193

35. 注意WordPress

    WordPress のプラグイン「TranslatePress」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.3.7 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107768

36. 注意WordPress

    WordPress のプラグイン「Schema & Structured Data for WP & AMP」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.67 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96570

37. 注意WordPress

    WordPress のプラグイン「Opti-Behavior」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.9.2.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-95809

38. 注意WordPress

    WordPress のプラグイン「Opti-Behavior」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.9.2.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-95686

39. 注意WordPress

    WordPress のプラグイン「WP Ghost (Hide My WP Ghost)」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。7.0.12 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89051

40. 注意WordPress

    WordPress のプラグイン「SiteOrigin CSS」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.6.7 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-111122

41. 注意WordPress

    WordPress のプラグイン「NotificationX」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.3.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109513

42. 注意WordPress

    WordPress のプラグイン「Salon Booking System」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。10.31.9 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109232

43. 注意WordPress

    WordPress のプラグイン「SiteOrigin CSS」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.6.7 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107764

44. 注意WordPress

    WordPress のプラグイン「Simply Schedule Appointments」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.6.12.35 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104000

45. 注意WordPress

    WordPress のプラグイン「Ultra Addons for Contact Form 7」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.5.54 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103999

46. 注意WordPress

    WordPress のプラグイン「User Profile Builder」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.0.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-100186

47. 注意WordPress

    WordPress のプラグイン「Mang Board」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.4.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109998

48. 注意WordPress

    WordPress のプラグイン「Complianz GDPR/CCPA Cookie Consent Banner」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。7.5.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-97339

49. 注意WordPress

    WordPress のプラグイン「Flying Scripts: Delay JavaScript to Improve Site Speed & Performance」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.2.4 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109990

50. 注意WordPress

    WordPress のプラグイン「RSS Aggregator」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.2.11 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-109207

51. 注意WordPress

    WordPress のプラグイン「Colibri Page Builder」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.0.390 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107758

10 月 15 日（水）

1. 急ぎWordPress

   WordPress のプラグイン「User Rights Access Manager」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   ログインしていない人でも攻撃できます。1.1.3 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-109145

2. 急ぎWordPress

   WordPress のプラグイン「10Web Booster」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.34.10 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-108587

3. 注意WordPress

   WordPress のプラグイン「Email Customizer for WooCommerce (Pro)」に脆弱性（深刻度 8.8）

   サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。3.9.5 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-81534

4. 注意WordPress

   WordPress のプラグイン「FV Flowplayer Video Player」に脆弱性（深刻度 8.8）

   サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。7.5.54.7212 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-86461

5. 注意WordPress

   WordPress のプラグイン「Checkout Field Manager (Checkout Manager) for WooCommerce」に脆弱性（深刻度 8.1）

   権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。購読者の権限があれば攻撃できます。7.9.6 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-17031

6. 注意WordPress

   WordPress のプラグイン「Tutor LMS」にログインなしで攻撃できる脆弱性（深刻度 7.5）

   権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。4.1.1 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-96537

7. 注意WordPress

   WordPress のプラグイン「Link Library」にログインなしで攻撃できる脆弱性（深刻度 7.5）

   データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。7.9.2 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-15090

8. 注意WordPress

   WordPress のプラグイン「PhastPress」にログインなしで攻撃できる脆弱性（深刻度 7.3）

   サーバーを踏み台にされるおそれがあります。ログインしていない人でも攻撃できます。3.10 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-3712

9. 注意WordPress

   WordPress のプラグイン「Mang Board WP」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.4.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-88043

10. 注意WordPress

    WordPress のプラグイン「Premium Packages」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。7.0.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-18586

11. 注意WordPress

    WordPress のプラグイン「Groundhogg」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.5.14 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-18548

12. 注意WordPress

    WordPress のプラグイン「Document Gallery」にログインなしで攻撃できる脆弱性（深刻度 7.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.1.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-74920

13. 注意WordPress

    WordPress のプラグイン「Elementor Website Builder」に脆弱性（深刻度 4.3）

    見せてはいけない情報が外から見えるおそれがあります。寄稿者の権限があれば攻撃できます。4.2.3 までの版が影響を受けます。10,000,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-11905

10 月 14 日（火）

1. 急ぎWordPress

   WordPress のプラグイン「File Upload to Order」にログインなしで攻撃できる脆弱性（深刻度 10.0）

   ログインしていない人でも攻撃できます。1.1.4 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-107594

2. 急ぎWordPress

   WordPress のプラグイン「SimpleForm」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。3.10.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-104748

3. 急ぎWordPress

   WordPress のプラグイン「JTL-Connector for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.4.3 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-87855

4. 急ぎWordPress

   WordPress のプラグイン「AGE-GATE」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。1.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-104800

5. 急ぎWordPress

   WordPress のプラグイン「Abandoned Cart Pro for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。10.8.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-97668

6. 急ぎWordPress

   WordPress のプラグイン「Abandoned Cart Pro for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。10.8.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-97657

7. 急ぎWordPress

   WordPress のプラグイン「Snazzy Social Media Feed」に脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。2.5 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-110002

8. 急ぎWordPress

   WordPress のプラグイン「Click to Chat for WhatsApp」にログインなしで攻撃できる脆弱性（深刻度 9.1）

   ログインしていない人でも攻撃できます。4.44 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-92097

9. 急ぎWordPress

   WordPress のプラグイン「WPForms Lite」にログインなしで攻撃できる脆弱性（深刻度 5.3）

   ログインしていない人でも攻撃できます。2.0.2.2 で直っています。5,000,000 以上のサイトで使われています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-82844

10. 注意WordPress

    WordPress のプラグイン「Forms」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.0.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-86799

11. 注意WordPress

    WordPress のプラグイン「WP Booking System」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.1.0.1 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107126

12. 注意WordPress

    WordPress のプラグイン「Fast Courier」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。5.2.4 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89288

13. 注意WordPress

    WordPress のプラグイン「Ultimate Multisite」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    ログインしていない人でも攻撃できます。2.17.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107508

14. 注意WordPress

    WordPress のプラグイン「Walletdoc Payment Gateway for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    支払いの通知を偽装され、未払いの注文が支払い済みになるおそれがあります。ログインしていない人でも攻撃できます。1.8.5 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103307

15. 注意WordPress

    WordPress のプラグイン「Mang Board」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。2.4.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104909

16. 注意WordPress

    WordPress のプラグイン「ShopMagic」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。4.9.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103367

17. 注意WordPress

    WordPress のプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に脆弱性（深刻度 8.1）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。購読者の権限があれば攻撃できます。8.10.2.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-17092

18. 注意WordPress

    WordPress のプラグイン「BP Profile Search」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。5.9 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104995

19. 注意WordPress

    WordPress のプラグイン「LifterLMS」に脆弱性（深刻度 7.5）

    サーバーの中のファイルを読まれるおそれがあります。10.3.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-110284

20. 注意WordPress

    WordPress のプラグイン「Appointment Booking Plugin」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。5.7.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103366

21. 注意WordPress

    WordPress のプラグイン「Gmedia Photo Gallery」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.25.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96661

22. 注意WordPress

    WordPress のプラグイン「Form Maker」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.15.48 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-95808

23. 注意WordPress

    WordPress のプラグイン「JTL-Connector for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。2.4.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-78193

24. 注意WordPress

    WordPress のプラグイン「Abandoned Cart Pro for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。10.8.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-102251

25. 注意WordPress

    WordPress のプラグイン「Membership & User Roles for WooCommerce (Automatic Role Changer)」に脆弱性（深刻度 7.5）

    管理者の権限を取られるおそれがあります。購読者の権限があれば攻撃できます。20260828 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104767

26. 注意WordPress

    WordPress のプラグイン「Bit integrations」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.10.6 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104749

27. 注意WordPress

    WordPress のプラグイン「Booking Package」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。1.7.29 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103423

28. 注意WordPress

    WordPress のプラグイン「Appointment Booking Plugin」にログインなしで攻撃できる脆弱性（深刻度 7.4）

    管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。5.7.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-100163

29. 注意WordPress

    WordPress のプラグイン「Mang Board」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.4.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107751

30. 注意WordPress

    WordPress のプラグイン「Record of Consent Extension for Complianz」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107631

31. 注意WordPress

    WordPress のプラグイン「Post Export Import with Media」に脆弱性（深刻度 7.2）

    サーバーでプログラムを動かされるおそれがあります。攻撃には管理者の権限が要ります。1.17.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104764

32. 注意WordPress

    WordPress のプラグイン「affiliate-toolkit」に脆弱性（深刻度 7.2）

    3.9.1 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-86787

33. 注意WordPress

    WordPress のプラグイン「NewStatPress」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.4.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-101924

34. 注意WordPress

    WordPress のプラグイン「FV Flowplayer Video Player」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。7.5.54.7212 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-97398

35. 注意WordPress

    WordPress のプラグイン「Smart Forms」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.6.104 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-95816

36. 注意WordPress

    WordPress のプラグイン「Verified Reviews (Avis Vérifiés)」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.4.6 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-94377

37. 注意WordPress

    WordPress のプラグイン「Cryptocurrency Donation Box」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.2.13 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93885

38. 注意WordPress

    WordPress のプラグイン「Contact Form DB for Enfold」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.0.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-83592

39. 注意WordPress

    WordPress のプラグイン「Document Gallery」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.1.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-77114

40. 注意WordPress

    WordPress のプラグイン「NewStatPress」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.4.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-100153

41. 注意WordPress

    WordPress のプラグイン「AnyComment」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。0.3.6 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103422

42. 注意EC-CUBE 本体

    EC-CUBE 本体に脆弱性（深刻度 5.3）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103671

10 月 13 日（月）

1. 注意WordPress

   WordPress のプラグイン「Patreon WordPress」に脆弱性（深刻度 8.1）

   管理者になりすました操作をされるおそれがあります。1.9.17 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-108479

2. 注意WordPress

   WordPress のプラグイン「Patreon WordPress」に脆弱性（深刻度 7.4）

   管理者になりすました操作をされるおそれがあります。1.10.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-108481

3. 注意WordPress

   WordPress のプラグイン「AcyMailing」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。11.1.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-102562

4. 注意WordPress

   WordPress のプラグイン「Bit integrations」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.10.6 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-102007

10 月 11 日（土）

1. 急ぎWordPress

   WordPress のプラグイン「AI Content Generator Marketing」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.0.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-85118

2. 急ぎWordPress

   WordPress のプラグイン「Freeton WP」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.0.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-84737

3. 急ぎWordPress

   WordPress のプラグイン「Mindstien Quick Login」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   ログインしていない人でも攻撃できます。1.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-84734

4. 急ぎWordPress

   WordPress のプラグイン「click5 CRM add-on to Contact Form 7」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。1.0.4 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-84254

5. 急ぎWordPress

   WordPress のプラグイン「click5 CRM add-on to Gravity Forms」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。1.0.3 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-84253

6. 急ぎWordPress

   WordPress のプラグイン「click5 CRM add-on to WPForms」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。1.0.3 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-84252

7. 急ぎWordPress

   WordPress のプラグイン「click5 CRM add-on to Ninja Forms」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。1.0.1 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-84251

8. 急ぎWordPress

   WordPress のプラグイン「Anton Extensions」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。1.2.2 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-104028

9. 急ぎWordPress

   WordPress のプラグイン「rtMedia for WordPress, BuddyPress and bbPress」に脆弱性（深刻度 9.8）

   サーバーの中のファイルを読まれるおそれがあります。4.7.13 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-105892

10. 急ぎWordPress

    WordPress のプラグイン「Insurify」にログインなしで攻撃できる脆弱性（深刻度 9.1）

    ログインしていない人でも攻撃できます。1.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-86717

11. 急ぎWordPress

    WordPress のプラグイン「Quick quotes」にログインなしで攻撃できる脆弱性（深刻度 9.1）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.0.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-86706

12. 急ぎWordPress

    WordPress のプラグイン「Insurify」にログインなしで攻撃できる脆弱性（深刻度 9.1）

    ログインしていない人でも攻撃できます。1.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-85121

13. 急ぎWordPress

    WordPress のプラグイン「Fundiin cho WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.1）

    支払いの通知を偽装され、未払いの注文が支払い済みになるおそれがあります。ログインしていない人でも攻撃できます。3.4.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-81649

14. 注意WordPress

    WordPress のプラグイン「Piotnet Forms」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.0.30 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96227

15. 注意WordPress

    WordPress のプラグイン「KeyWord Collector」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    ログインしていない人でも攻撃できます。1.4 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-88905

16. 注意WordPress

    WordPress のプラグイン「Topcontent」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    ログインしていない人でも攻撃できます。1.2.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-88903

17. 注意WordPress

    WordPress のプラグイン「Disable Users」に脆弱性（深刻度 8.8）

    1.0.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-88827

18. 注意WordPress

    WordPress のプラグイン「SmugMug Embed」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。3.13 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-88826

19. 注意WordPress

    WordPress のプラグイン「BuddyPress Instant Chat」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    ログインしていない人でも攻撃できます。1.6 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87764

20. 注意WordPress

    WordPress のプラグイン「Adwised Web Push Notification」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.5.7 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87762

21. 注意WordPress

    WordPress のプラグイン「Web Vitals Tracking」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.4.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87760

22. 注意WordPress

    WordPress のプラグイン「HootBoard」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.1.4 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-86798

23. 注意WordPress

    WordPress のプラグイン「click5 CRM add-on to Contact Form 7」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.0.4 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84261

24. 注意WordPress

    WordPress のプラグイン「click5 CRM add-on to Gravity Forms」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.0.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84260

25. 注意WordPress

    WordPress のプラグイン「click5 CRM add-on to WPForms」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.0.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84259

26. 注意WordPress

    WordPress のプラグイン「click5 CRM add-on to Ninja Forms」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.0.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84258

27. 注意WordPress

    WordPress のプラグイン「Mobile builder」に脆弱性（深刻度 8.8）

    1.4.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103694

28. 注意WordPress

    WordPress のプラグイン「Prenotazioni」にログインなしで攻撃できる脆弱性（深刻度 8.8）

    管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。1.7.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103305

29. 注意WordPress

    WordPress のプラグイン「Post Voting System」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89302

30. 注意WordPress

    WordPress のプラグイン「WP Verify API」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.0.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89299

31. 注意WordPress

    WordPress のプラグイン「Loja Automática」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.0.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89297

32. 注意WordPress

    WordPress のプラグイン「ASPL Product Quotation」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.1.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89287

33. 注意WordPress

    WordPress のプラグイン「Datalist it」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。0.0.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89285

34. 注意WordPress

    WordPress のプラグイン「WP Posts Password Batch Manager」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89283

35. 注意WordPress

    WordPress のプラグイン「WP-Partner」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    見せてはいけない情報が外から見えるおそれがあります。ログインしていない人でも攻撃できます。1.2.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89234

36. 注意WordPress

    WordPress のプラグイン「Recordbrowser」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    見せてはいけない情報が外から見えるおそれがあります。ログインしていない人でも攻撃できます。1.1.7 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89232

37. 注意WordPress

    WordPress のプラグイン「WpCues Basic Quiz」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.6.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89214

38. 注意WordPress

    WordPress のプラグイン「Llavero.io」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。0.1.4 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89213

39. 注意WordPress

    WordPress のプラグイン「Site Setup Wizard」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.5.8 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89195

40. 注意WordPress

    WordPress のプラグイン「Social Web Suite」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。4.1.12 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-88930

41. 注意WordPress

    WordPress のプラグイン「Tcard WP」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.8.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-81420

42. 注意WordPress

    WordPress のプラグイン「Mobile builder」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.4.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103695

43. 注意WordPress

    WordPress のプラグイン「Adwised Web Push Notification」に脆弱性（深刻度 8.0）

    画面に不正なスクリプトを埋め込まれるおそれがあります。2.5.7 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87761

44. 注意WordPress

    WordPress のプラグイン「WooCommerce Bookings」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    サイトを止められたり、メモリを壊されたりするおそれがあります。ログインしていない人でも攻撃できます。3.11.0 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-14854

45. 注意WordPress

    WordPress のプラグイン「WeddingCity Lite」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    ログインしていない人でも攻撃できます。1.0.4 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-106029

46. 注意WordPress

    WordPress のプラグイン「Crowdfundly」に脆弱性（深刻度 7.2）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。2.2.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-85126

47. 注意WordPress

    WordPress のプラグイン「Envira Gallery」に脆弱性（深刻度 7.2）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。1.16.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104680

48. 注意WordPress

    WordPress のプラグイン「Subscribe to Comments」にログインなしで攻撃できる脆弱性（深刻度 7.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.3.3 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-91829

49. 注意WordPress

    WordPress のプラグイン「Martfury」に脆弱性（深刻度 7.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。3.3.9 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-57806

10 月 10 日（金）

1. 急ぎWordPress

   WordPress のプラグイン「WPCOM Member」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.7.27 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-104803

2. 急ぎWordPress

   WordPress のプラグイン「3D Product configurator for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.16.2 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-103889

3. 急ぎWordPress

   WordPress のプラグイン「Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection)」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。3.4.5 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-94589

4. 急ぎWordPress

   WordPress のプラグイン「Advanced IP Blocker」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。8.13.13 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-104732

5. 急ぎWordPress

   WordPress のプラグイン「PPOM」にログインなしで攻撃できる脆弱性（深刻度 9.1）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。34.0.10 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-104801

6. 急ぎWordPress

   WordPress のプラグイン「Avada (Fusion) Builder」にログインなしで攻撃できる脆弱性（深刻度 9.1）

   サイトを止められたり、メモリを壊されたりするおそれがあります。ログインしていない人でも攻撃できます。7.16.1 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-97670

7. 急ぎWordPress

   WordPress のプラグイン「Blocksy Companion」にログインなしで攻撃できる脆弱性（深刻度 9.1）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.1.58 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-107645

8. 急ぎWordPress

   WordPress のプラグイン「W3 Total Cache」にログインなしで攻撃できる脆弱性（深刻度 5.4）

   ログインしていない人でも攻撃できます。2.10.6 で直っています。900,000 以上のサイトで使われています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-107321

9. 注意WordPress

   WordPress のプラグイン「LTL Freight Quotes」にログインなしで攻撃できる脆弱性（深刻度 8.8）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.2.19 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-87780

10. 注意WordPress

    WordPress のプラグイン「FV Player 8」に脆弱性（深刻度 8.8）

    サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。8.1.7 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-83526

11. 注意WordPress

    WordPress のプラグイン「FooSales」に脆弱性（深刻度 8.8）

    管理者の権限を取られるおそれがあります。1.43.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-77183

12. 注意WordPress

    WordPress のプラグイン「Appointment Booking Plugin」に脆弱性（深刻度 8.8）

    管理者の権限を取られるおそれがあります。5.7.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104766

13. 注意WordPress

    WordPress のプラグイン「Groundhogg」に脆弱性（深刻度 8.8）

    管理者の権限を取られるおそれがあります。4.9 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104725

14. 注意WordPress

    WordPress のプラグイン「LifterLMS」に脆弱性（深刻度 8.8）

    サーバーでプログラムを動かされるおそれがあります。10.2.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104723

15. 注意WordPress

    WordPress のプラグイン「LTL Freight Quotes」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。4.2.19 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87781

16. 注意WordPress

    WordPress のプラグイン「WPO365」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。44.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104759

17. 注意WordPress

    WordPress のプラグイン「WP File Download」に脆弱性（深刻度 8.1）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。購読者の権限があれば攻撃できます。6.3.9 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-94538

18. 注意WordPress

    WordPress のプラグイン「SMS Alert」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    ログインしていない人でも攻撃できます。4.0.1 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-94257

19. 注意WordPress

    WordPress のプラグイン「SMS Alert」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    ログインしていない人でも攻撃できます。4.0.1 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-94256

20. 注意WordPress

    WordPress のプラグイン「Groundhogg」に脆弱性（深刻度 8.1）

    管理者の権限を取られるおそれがあります。4.8.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-92975

21. 注意WordPress

    WordPress のプラグイン「GeoDirectory」に脆弱性（深刻度 8.1）

    サーバーの中のファイルを読まれるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。2.8.187 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104899

22. 注意WordPress

    WordPress のプラグイン「Advanced Form Integration」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.9.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104797

23. 注意WordPress

    WordPress のプラグイン「Divi Plus」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.4.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-91136

24. 注意WordPress

    WordPress のプラグイン「Appointment Booking Plugin」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。5.7.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96662

25. 注意WordPress

    WordPress のプラグイン「WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    ログインしていない人でも攻撃できます。5.0.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93746

26. 注意WordPress

    WordPress のプラグイン「rtMedia for WordPress, BuddyPress and bbPress」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    ログインしていない人でも攻撃できます。4.7.13 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89301

27. 注意WordPress

    WordPress のプラグイン「HivePress」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.7.31 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107657

28. 注意WordPress

    WordPress のプラグイン「WPO365」に脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。44.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96765

29. 注意WordPress

    WordPress のプラグイン「WP Photo Album Plus」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。9.3.03.002 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96278

30. 注意WordPress

    WordPress のプラグイン「Molongui Authorship」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.2.12 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-101920

31. 注意WordPress

    WordPress のプラグイン「WPAdverts」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.3.4 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-100178

32. 注意WordPress

    WordPress のプラグイン「FunnelKit」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.16.0.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-100147

33. 注意WordPress

    WordPress のプラグイン「Post Grid Gutenberg Blocks」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.1.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96840

34. 注意WordPress

    WordPress のプラグイン「WP Meteor Website Speed Optimization Addon」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.4.18 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96572

35. 注意WordPress

    WordPress のプラグイン「Quiz and Survey Master (QSM)」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。11.2.6 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96558

36. 注意WordPress

    WordPress のプラグイン「VikBooking Hotel Booking Engine & PMS」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.8.15 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-95684

37. 注意WordPress

    WordPress のプラグイン「Online Scheduling and Appointment Booking System」に脆弱性（深刻度 7.2）

    サーバーでプログラムを動かされるおそれがあります。28.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-12626

38. 注意WordPress

    WordPress のプラグイン「10Web Booster」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.34.8 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-107742

39. 注意WordPress

    WordPress のプラグイン「LazyLoad Plugin」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.4.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-100196

40. 注意WordPress

    WordPress のプラグイン「Photo Reviews for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.2.30 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-100161

41. 注意WordPress

    WordPress のプラグイン「Presto Player」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.5.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96682

42. 注意WordPress

    WordPress のプラグイン「Real Estate Manager」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。7.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96667

43. 注意WordPress

    WordPress のプラグイン「Podlove Podcast Publisher」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.5.6 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93775

44. 注意WordPress

    WordPress のプラグイン「Easy Digital Downloads」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.6.9 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-14335

45. 注意WordPress

    WordPress のプラグイン「Rank Math SEO」に脆弱性（深刻度 7.2）

    サーバーでプログラムを動かされるおそれがあります。攻撃には管理者の権限が要ります。1.0.280 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104752

46. 注意WordPress

    WordPress のプラグイン「Fastcache」に脆弱性（深刻度 7.2）

    サーバーでプログラムを動かされるおそれがあります。攻撃には管理者の権限が要ります。1.7.4 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-104021

47. 注意WordPress

    WordPress のプラグイン「WPForms」に脆弱性（深刻度 4.7）

    画面に不正なスクリプトを埋め込まれるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。2.0.2.1 までの版が影響を受けます。5,000,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-101921

10 月 9 日（木）

1. 注意WordPress

   WordPress のプラグイン「Neo」に脆弱性（深刻度 8.8）

   3.5 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-94064

2. 注意WordPress

   WordPress のプラグイン「FooSales」に脆弱性（深刻度 8.8）

   1.43.3 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-93548

3. 注意WordPress

   WordPress のプラグイン「AWP Classifieds」に脆弱性（深刻度 8.8）

   サーバーでプログラムを動かされるおそれがあります。4.4.9 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2025-15700

10 月 8 日（水）

1. 急ぎWordPress

   WordPress のプラグイン「Bricksforge」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   ファイルを勝手に置かれるおそれがあります。ログインしていない人でも攻撃できます。3.1.8.9 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-85097

2. 急ぎWordPress

   WordPress のプラグイン「Frontend Dashboard」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   ログインしていない人でも攻撃できます。3.0.5 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-103692

3. 急ぎWordPress

   WordPress のプラグイン「Ultimate Multisite」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.17.0 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-103646

4. 急ぎWordPress

   WordPress のプラグイン「Super Forms」にログインなしで攻撃できる脆弱性（深刻度 9.1）

   ログインしていない人でも攻撃できます。6.3.316 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-17609

5. 急ぎWordPress

   WordPress のプラグイン「BackWPup」にログインなしで攻撃できる脆弱性（深刻度 5.9）

   ログインしていない人でも攻撃できます。5.7.7 で直っています。400,000 以上のサイトで使われています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-86826

6. 急ぎWordPress

   WordPress のプラグイン「BackWPup」にログインなしで攻撃できる脆弱性（深刻度 5.3）

   ログインしていない人でも攻撃できます。5.7.7 で直っています。400,000 以上のサイトで使われています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-86827

7. 注意WordPress

   WordPress のプラグイン「Super Forms」にログインなしで攻撃できる脆弱性（深刻度 8.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。6.3.316 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-17196

8. 注意Joomla

   Joomla の拡張に脆弱性（深刻度 8.7）

   管理者になりすました操作をされるおそれがあります。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-102784

9. 注意WordPress

   WordPress のプラグイン「GPTranslate」にログインなしで攻撃できる脆弱性（深刻度 7.5）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.34.14 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-103309

10. 注意WordPress

    WordPress のプラグイン「Uncanny Automator」に脆弱性（深刻度 7.5）

    サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。7.6.1.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-82627

11. 注意WordPress

    WordPress のプラグイン「BackWPup」に脆弱性（深刻度 6.6）

    サーバーでプログラムを動かされるおそれがあります。5.7.7 で直っています。400,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-86828

10 月 7 日（火）

1. 急ぎMovable Type 本体

   Movable Type 本体にログインなしで攻撃できる脆弱性（深刻度 9.4）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-96408

2. 急ぎJoomla

   Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 9.3）

   データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-102782

3. 急ぎMovable Type 本体

   Movable Type 本体にログインなしで攻撃できる脆弱性（深刻度 8.8）

   データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-103668

4. 注意WordPress

   WordPress のプラグイン「String locator」にログインなしで攻撃できる脆弱性（深刻度 8.8）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.6.8 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-97188

5. 注意WordPress

   WordPress のプラグイン「Koinonia Link」に脆弱性（深刻度 8.8）

   1.1.5 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-87782

6. 注意WordPress

   WordPress のプラグイン「Nexi XPay Build」にログインなしで攻撃できる脆弱性（深刻度 8.2）

   支払いの通知を偽装され、未払いの注文が支払い済みになるおそれがあります。ログインしていない人でも攻撃できます。7.6.2 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-82211

7. 注意WordPress

   WordPress のプラグイン「Nexi XPay Build」にログインなしで攻撃できる脆弱性（深刻度 7.5）

   支払いの通知を偽装され、未払いの注文が支払い済みになるおそれがあります。ログインしていない人でも攻撃できます。7.6.2 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-82212

8. 注意WordPress

   WordPress のプラグイン「OMGF」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。6.3.10 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-89417

9. 注意WordPress

   WordPress のプラグイン「WP Coder」に脆弱性（深刻度 7.2）

   権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。編集者の権限があれば攻撃できます。4.5.2 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-104677

10. 注意WordPress

    WordPress のプラグイン「Kirki」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。6.3.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-102173

11. 注意WordPress

    WordPress のプラグイン「If-So Dynamic Content」に脆弱性（深刻度 7.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。1.10.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87971

12. 注意WordPress

    WordPress のプラグイン「Magee Shortcodes」にログインなしで攻撃できる脆弱性（深刻度 7.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.1.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-105316

10 月 6 日（月）

1. 急ぎJoomla

   Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 9.8）

   ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-102780

2. 急ぎJoomla

   Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 9.8）

   データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-102428

3. 注意WordPress

   WordPress のプラグイン「ACPT (Premium)」に脆弱性（深刻度 8.8）

   サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。2.0.66 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-105701

4. 注意Joomla

   Joomla の拡張に脆弱性（深刻度 8.7）

   詳しい内容は、元の記事（英語）にあります。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-102775

5. 注意Joomla

   Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 7.3）

   管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-102779

6. 注意WordPress

   WordPress のプラグイン「Post SMTP」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.0.1 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-75962

10 月 4 日（土）

1. 注意WordPress

   WordPress のプラグイン「CoCart」に脆弱性（深刻度 8.8）

   管理者になりすました操作をされるおそれがあります。4.9.7 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-93549

10 月 3 日（金）

1. 急ぎWordPress

   WordPress のプラグイン「The Beaver Builder Page Builder」にログインなしで攻撃できる脆弱性（深刻度 9.1）

   ログインしていない人でも攻撃できます。2.11.0.5 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-92084

2. 急ぎWordPress

   WordPress のプラグイン「VikAppointments Services Booking Calendar」にログインなしで攻撃できる脆弱性（深刻度 9.1）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。1.2.21 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-87115

3. 急ぎWordPress

   WordPress のプラグイン「All in One SEO」にログインなしで攻撃できる脆弱性（深刻度 6.5）

   ログインしていない人でも攻撃できます。5.0.2.1 で直っています。2,000,000 以上のサイトで使われています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-19856

4. 注意WordPress

   WordPress のプラグイン「Smart Manager」に脆弱性（深刻度 8.8）

   データベースを読まれる・書き換えられるおそれがあります。購読者の権限があれば攻撃できます。8.97.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-18443

5. 注意WordPress

   WordPress のプラグイン「Kubio AI Page Builder」にログインなしで攻撃できる脆弱性（深刻度 8.8）

   ログインしていない人でも攻撃できます。2.9.3 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-88783

6. 注意WordPress

   WordPress のプラグイン「Groundhogg」に脆弱性（深刻度 8.8）

   管理者の権限を取られるおそれがあります。4.9 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-97644

7. 注意WordPress

   WordPress のプラグイン「Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content」にログインなしで攻撃できる脆弱性（深刻度

   見せてはいけない情報が外から見えるおそれがあります。ログインしていない人でも攻撃できます。4.17.4 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-92536

8. 注意WordPress

   WordPress のプラグイン「SaveTo Wishlist Lite」にログインなしで攻撃できる脆弱性（深刻度 8.6）

   見せてはいけない情報が外から見えるおそれがあります。ログインしていない人でも攻撃できます。1.1.5 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-89236

9. 注意WordPress

   WordPress のプラグイン「TillKit」にログインなしで攻撃できる脆弱性（深刻度 8.2）

   権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.0.5 で直っています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-91078

10. 注意WordPress

    WordPress のプラグイン「Nelio Content」に脆弱性（深刻度 8.1）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。寄稿者の権限があれば攻撃できます。4.5.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-94505

11. 注意WordPress

    WordPress のプラグイン「Photo Reviews for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    ログインしていない人でも攻撃できます。1.2.30 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-101923

12. 注意WordPress

    WordPress のプラグイン「WP Visitor Statistics (Real Time Traffic)」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。8.7 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96267

13. 注意WordPress

    WordPress のプラグイン「WPCafe」に脆弱性（深刻度 7.5）

    サーバーの中のファイルを読まれるおそれがあります。寄稿者の権限があれば攻撃できます。3.0.18 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-75028

14. 注意WordPress

    WordPress のプラグイン「Simple Membership」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    見せてはいけない情報が外から見えるおそれがあります。ログインしていない人でも攻撃できます。4.8.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-97337

15. 注意WordPress

    WordPress のプラグイン「GeoDirectory」に脆弱性（深刻度 7.5）

    データベースを読まれる・書き換えられるおそれがあります。購読者の権限があれば攻撃できます。2.8.186 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103913

16. 注意WordPress

    WordPress のプラグイン「WP 2FA」に脆弱性（深刻度 7.5）

    4.1.0 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103514

17. 注意WordPress

    WordPress のプラグイン「WP Ultimate Review」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    サイトを止められたり、メモリを壊されたりするおそれがあります。ログインしていない人でも攻撃できます。2.4.4 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-101161

18. 注意WordPress

    WordPress のプラグイン「WP Ultimate Review」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    サイトを止められたり、メモリを壊されたりするおそれがあります。ログインしていない人でも攻撃できます。2.4.4 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-101160

19. 注意WordPress

    WordPress のプラグイン「WP Ultimate Review」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.4.4 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-101159

20. 注意WordPress

    WordPress のプラグイン「Ultimate Member」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。2.13.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93428

21. 注意WordPress

    WordPress のプラグイン「WPC Product Options for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.0.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-97660

22. 注意WordPress

    WordPress のプラグイン「Mail logging」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.1.12 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93889

23. 注意WordPress

    WordPress のプラグイン「Visitor Traffic Real Time Statistics」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。8.16 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-97341

24. 注意WordPress

    WordPress のプラグイン「Strong Testimonials」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.3.11 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96650

25. 注意WordPress

    WordPress のプラグイン「Transliterator」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.5.8 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96575

26. 注意WordPress

    WordPress のプラグイン「SEOPress」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。10.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96564

27. 注意WordPress

    WordPress のプラグイン「GD Rating System」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.7.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93430

28. 注意WordPress

    WordPress のプラグイン「Welcart e-Commerce」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.12.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87091

29. 注意WordPress

    WordPress のプラグイン「Magic Tooltips For Contact Form 7」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.0.34 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-101928

30. 注意WordPress

    WordPress のプラグイン「Real Cookie Banner: GDPR & ePrivacy Cookie Consent」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.3.5 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-92977

31. 注意WordPress

    WordPress のプラグイン「Ultimate Member」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.13.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96270

32. 注意WordPress

    WordPress のプラグイン「EWWW Image Optimizer」に脆弱性（深刻度 6.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。8.7.7 までの版が影響を受けます。1,000,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-92826

10 月 2 日（木）

1. 急ぎWordPress

   WordPress のプラグイン「Divi Membership」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.2.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-19652

2. 急ぎWordPress

   WordPress のプラグイン「WPMobile.App」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。11.82 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-94541

3. 急ぎWordPress

   WordPress のプラグイン「JSON API Auth」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。3.1.2 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-97637

4. 急ぎWordPress

   WordPress のプラグイン「Divi Membership」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.3.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-19660

5. 急ぎWordPress

   WordPress のプラグイン「DevKit Pro」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.3.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-14378

6. 急ぎWordPress

   WordPress のプラグイン「Super Forms」にログインなしで攻撃できる脆弱性（深刻度 9.1）

   サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。6.3.316 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-15896

7. 急ぎWordPress

   WordPress のプラグイン「W3 Total Cache」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.10.6 までの版が影響を受けます。900,000 以上のサイトで使われています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-87920

8. 急ぎWordPress

   WordPress のプラグイン「MW WP Form」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。5.1.7 までの版が影響を受けます。200,000 以上のサイトで使われています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-96567

9. 急ぎWordPress

   WordPress のプラグイン「All in One SEO」にログインなしで攻撃できる脆弱性（深刻度 6.1）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.0.1.1 までの版が影響を受けます。2,000,000 以上のサイトで使われています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-85492

10. 急ぎWordPress

    WordPress のプラグイン「Autoptimize」にログインなしで攻撃できる脆弱性（深刻度 5.4）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.1.15.1 までの版が影響を受けます。800,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-78471

11. 注意WordPress

    WordPress のプラグイン「Super Forms」に脆弱性（深刻度 8.8）

    管理者の権限を取られるおそれがあります。購読者の権限があれば攻撃できます。6.3.316 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-15897

12. 注意WordPress

    WordPress のプラグイン「Prime Mover」に脆弱性（深刻度 8.6）

    サーバーでプログラムを動かされるおそれがあります。2.2.1 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-101888

13. 注意WordPress

    WordPress のプラグイン「Ninja Forms」にログインなしで攻撃できる脆弱性（深刻度 8.1）

    サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。3.3.34 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-92820

14. 注意WordPress

    WordPress のプラグイン「SiteOrigin Widgets Bundle」に脆弱性（深刻度 7.5）

    サーバーの中のファイルを読まれるおそれがあります。寄稿者の権限があれば攻撃できます。1.73.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-92174

15. 注意WordPress

    WordPress のプラグイン「OMGF」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    ログインしていない人でも攻撃できます。6.3.11 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-91828

16. 注意WordPress

    WordPress のプラグイン「JetAppointment」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.5.2.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93875

17. 注意WordPress

    WordPress のプラグイン「Customer Reviews for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.122.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-97663

18. 注意WordPress

    WordPress のプラグイン「Relevanssi」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.28.3 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-97641

19. 注意WordPress

    WordPress のプラグイン「JetFormBuilder」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.6.5.4 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-97342

20. 注意WordPress

    WordPress のプラグイン「CMB2」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.13.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-97336

21. 注意WordPress

    WordPress のプラグイン「Mang Board」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.4.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96871

22. 注意WordPress

    WordPress のプラグイン「GSpeech TTS」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.22.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96578

23. 注意WordPress

    WordPress のプラグイン「Newsletter」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。9.4.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96566

24. 注意WordPress

    WordPress のプラグイン「DoFollow Case」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.6.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-95817

25. 注意WordPress

    WordPress のプラグイン「No External Links」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.2.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-95670

26. 注意WordPress

    WordPress のプラグイン「Smash Balloon Social Post Feed」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.13.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93756

27. 注意WordPress

    WordPress のプラグイン「Relevanssi Premium」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.31.4 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-103426

28. 注意WordPress

    WordPress のプラグイン「CMB2」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.13.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-102772

29. 注意WordPress

    WordPress のプラグイン「Download Monitor」に脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。5.2.10 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-100182

30. 注意WordPress

    WordPress のプラグイン「Kubio AI Page Builder」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.9.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-100107

31. 注意WordPress

    WordPress のプラグイン「BA Book Everything」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.8.28 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-102565

32. 注意WordPress

    WordPress のプラグイン「Ninja Forms」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.15.4 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-90438

33. 注意WordPress

    WordPress のプラグイン「CTX Feed Pro」に脆弱性（深刻度 7.2）

    サーバーでプログラムを動かされるおそれがあります。攻撃には管理者の権限が要ります。7.6.12 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-10026

34. 注意WordPress

    WordPress のプラグイン「Visitors Traffic Real Time Statistics Pro」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。11.22 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93367

35. 注意WordPress

    WordPress のプラグイン「Prime Mover」に脆弱性（深刻度 7.0）

    サーバーの中のファイルを読まれるおそれがあります。2.2.1 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-101889

10 月 1 日（水）

1. 急ぎJoomla

   Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 10.0）

   サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-102427

2. 急ぎJoomla

   Joomla の拡張にログインなしで攻撃できる脆弱性（深刻度 10.0）

   データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-76570

3. 急ぎWordPress

   WordPress のプラグイン「BackupSheep WordPress Backup Plugin」にログインなしで攻撃できる脆弱性（深刻度 10.0）

   ログインしていない人でも攻撃できます。1.8 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-101148

4. 急ぎWordPress

   WordPress のプラグイン「Ultimate Multisite」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.15.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-75957

5. 急ぎWordPress

   WordPress のプラグイン「Super Forms」にログインなしで攻撃できる脆弱性（深刻度 9.8）

   管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。6.3.316 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-15989

6. 急ぎWordPress

   WordPress のプラグイン「The Appointment Booking Plugin」にログインなしで攻撃できる脆弱性（深刻度 9.1）

   ログインしていない人でも攻撃できます。5.7.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-92966

7. 急ぎWordPress

   WordPress のプラグイン「Autoptimize」にログインなしで攻撃できる脆弱性（深刻度 7.2）

   画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.1.15.1 までの版が影響を受けます。800,000 以上のサイトで使われています。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-14995

8. 注意WordPress

   WordPress のプラグイン「WPC Shop as a Customer for WooCommerce」に脆弱性（深刻度 8.8）

   管理者の権限を取られるおそれがあります。攻撃には管理者の権限が要ります。2.0.0 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-95687

9. 注意WordPress

   WordPress のプラグイン「ByteCoreStack」に脆弱性（深刻度 8.8）

   管理者の権限を取られるおそれがあります。購読者の権限があれば攻撃できます。1.2.3 までの版が影響を受けます。

   元の記事　NVD（米国の脆弱性データベース）CVE-2026-19807

10. 注意WordPress

    WordPress のプラグイン「Featured Image from URL (FIFU)」に脆弱性（深刻度 8.8）

    管理者になりすました操作をされるおそれがあります。6.0.8 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-101147

11. 注意WordPress

    WordPress のプラグイン「Cache Enabler」にログインなしで攻撃できる脆弱性（深刻度 8.7）

    ログインしていない人でも攻撃できます。1.8.17 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-19253

12. 注意WordPress

    WordPress のプラグイン「Pro Like Button」にログインなしで攻撃できる脆弱性（深刻度 8.6）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。2.0 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89296

13. 注意WordPress

    WordPress のプラグイン「Super Forms」に脆弱性（深刻度 8.1）

    サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。6.3.316 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-15983

14. 注意WordPress

    WordPress のプラグイン「LearnPress」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。4.4.8 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-93882

15. 注意WordPress

    WordPress のプラグイン「Payments for Hubtel」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    ログインしていない人でも攻撃できます。1.0.2 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96255

16. 注意WordPress

    WordPress のプラグイン「Paytm Payment Gateway」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。2.8.9 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-81809

17. 注意WordPress

    WordPress のプラグイン「Paytm Payment Gateway」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    ログインしていない人でも攻撃できます。2.8.9 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-81739

18. 注意WordPress

    WordPress のプラグイン「Simply Schedule Appointments」にログインなしで攻撃できる脆弱性（深刻度 7.5）

    見せてはいけない情報が外から見えるおそれがあります。ログインしていない人でも攻撃できます。1.6.12.32 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-92245

19. 注意WordPress

    WordPress のプラグイン「Forminator Forms」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.57.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-92144

20. 注意WordPress

    WordPress のプラグイン「Business Essentials for Contact Form 7」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.2.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-97661

21. 注意WordPress

    WordPress のプラグイン「Form Maker」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.15.47 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96813

22. 注意WordPress

    WordPress のプラグイン「Appointment Hour Booking」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.5.97 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96573

23. 注意WordPress

    WordPress のプラグイン「PDF Invoices & Packing Slips for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.16.1 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-92244

24. 注意WordPress

    WordPress のプラグイン「Forminator Forms」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.57.2 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-85235

25. 注意WordPress

    WordPress のプラグイン「Extendify」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.1.6 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-85679

26. 注意WordPress

    WordPress のプラグイン「AI Engine」にログインなしで攻撃できる脆弱性（深刻度 7.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.8.0 までの版が影響を受けます。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96561

27. 注意WordPress

    WordPress のプラグイン「Five Star Restaurant Reviews」に脆弱性（深刻度 7.1）

    攻撃には、ログインした人に細工したリンクを開かせる必要があります。2.3.14 で直っています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-92412

28. 注意WordPress

    WordPress のプラグイン「Duplicate Post」に脆弱性（深刻度 6.4）

    画面に不正なスクリプトを埋め込まれるおそれがあります。購読者の権限があれば攻撃できます。1.5.6 までの版が影響を受けます。3,000,000 以上のサイトで使われています。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-89424