2026 年 11 月の脆弱性
この月に公開された、サイトを作る道具と言語の脆弱性の数と、急ぎと注意の 1 件の記録です。
最終更新 2026 年 11 月 2 日 10 時 47 分
この月の数
2026 年 11 月に公開されたサイトを作る道具と言語の脆弱性6件
- ログインなしで攻撃できるもの
- 1 件（17%）
- 深刻度 9 以上
- 0 件（0%）
- 深刻度 7 以上
- 1 件（17%）
- 道具の本体のもの
- 0 件（残りはプラグイン・拡張・テーマ）
数え方 米国の脆弱性データベース NVD で、説明文にその道具の名前を含み、2026 年 11 月に公開されたもの（日本時間・11/01 から 11/02 まで）。 深刻度は CVSS（10 点満点）の最も高い値。「ログインなしで攻撃できる」は説明文に認証が要らないと書かれたもので、人をだましてリンクを開かせる型は含めていません。
| 道具 | 件数 | ログイン不要 | 深刻度 9 以上 | 本体 |
|---|---|---|---|---|
| WordPress | 6 | 1 | 0 | 0 |
急ぎと注意
11 月 2 日（日）
WordPress のプラグイン「WordPress File Upload」に脆弱性（深刻度 7.1）
画面に不正なスクリプトを埋め込まれるおそれがあります。5.2.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-66570
朝比奈幸太郎
芸術家 空音開発創業者
Kotaro Asahina
記録 朝比奈幸太郎（芸術家・空音開発創業者）
脆弱性の記録 セキュリティ対策 ニュース 朝比奈幸太郎のサイトへ