WordPressの脆弱性
緊急
世界と日本でいちばん多く使われているサイトを作る道具。プラグインとテーマの脆弱性が毎日公表されます。
最終更新 2026 年 10 月 29 日 22 時 03 分
この 60 日の急ぎと注意
10 月 29 日（水）
WordPress のプラグイン「Automated Import Products to Cart」に脆弱性（深刻度 9.9）
1.0.4 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-113617
WordPress のプラグイン「Chat AI with Dispatcher」にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.4 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-115245
WordPress のプラグイン「LogixFast Auth」にログインなしで攻撃できる脆弱性（深刻度 9.8）
ログインしていない人でも攻撃できます。1.0.4 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-113616
WordPress のプラグイン「Bot for Telegram on WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.3.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109516
WordPress のプラグイン「Frontend Dashboard」にログインなしで攻撃できる脆弱性（深刻度 9.0）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。3.0.5 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103693
WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 7.1）
ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-67187
WordPress のプラグイン「LiteSpeed Cache」にログインなしで攻撃できる脆弱性（深刻度 5.4）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。7.9.1 までの版が影響を受けます。7,000,000 以上のサイトで使われています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-116763
WordPress のプラグイン「MW WP Form」にログインなしで攻撃できる脆弱性（深刻度 5.3）
見せてはいけない情報が外から見えるおそれがあります。ログインしていない人でも攻撃できます。5.1.7 までの版が影響を受けます。200,000 以上のサイトで使われています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-92086
WordPress 7.1.4 が公開、セキュリティの修正を含む版
WordPress の公式ブログが、セキュリティの告知として 7.1.4 を公開しました。WordPress のサイトは、この版への更新が要ります。
元の記事 WordPress 公式WordPress 7.1.4
WordPress のプラグイン「Community Events」にログインなしで攻撃できる脆弱性（深刻度 8.8）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.6.0 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-86794
WordPress のプラグイン「vTables」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。0.3 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-89216
WordPress のプラグイン「Ortto」にログインなしで攻撃できる脆弱性（深刻度 8.6）
ログインしていない人でも攻撃できます。1.0.25 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-113387
WordPress のテーマ「Newsmatic」にログインなしで攻撃できる脆弱性（深刻度 7.5）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.5.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110184
WordPress のプラグイン「GEO my WordPress」に脆弱性（深刻度 7.5）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。4.5.5.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-114193
WordPress のプラグイン「Two Factor Authentication」に脆弱性（深刻度 7.5）
1.17.0 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111739
WordPress のプラグイン「Social Web Suite」にログインなしで攻撃できる脆弱性（深刻度 7.5）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。4.1.12 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-93904
WordPress のプラグイン「SendPress Newsletters」にログインなしで攻撃できる脆弱性（深刻度 7.5）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.26.1.20 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-93855
WordPress のプラグイン「Wild Apricot Login」に脆弱性（深刻度 7.5）
管理者の権限を取られるおそれがあります。1.0.18 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-93757
WordPress のプラグイン「NEX-Forms」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。9.3.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-96767
WordPress のプラグイン「NewsmanApp」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.7.29 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-115821
WordPress のプラグイン「Mapster WP Maps」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.0.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107743
WordPress のプラグイン「Contact Form」にログインなしで攻撃できる脆弱性（深刻度 7.2）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。1.11.1 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-115301
WordPress のプラグイン「DSGVO All in one for WP」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-96741
WordPress のプラグイン「Food Store」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.5.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-96669
WordPress のプラグイン「Schema App Structured Data」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.3.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-96666
WordPress のプラグイン「LiteSpeed Cache」に脆弱性（深刻度 6.4）
画面に不正なスクリプトを埋め込まれるおそれがあります。購読者の権限があれば攻撃できます。7.9.1 までの版が影響を受けます。7,000,000 以上のサイトで使われています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109215
10 月 28 日（火）
WordPress のプラグイン「Contact Manager」にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。9.1.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109218
WordPress のプラグイン「Checkout Files Upload for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.4.0 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103688
WordPress のプラグイン「Pie Register Premium」にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。3.8.4.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-84999
WordPress のプラグイン「Jupiter X Core」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。4.61.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-106013
WordPress のプラグイン「MemberPress」に脆弱性（深刻度 8.8）
管理者の権限を取られるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。1.14.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-92797
WordPress のプラグイン「VikRentCar Car Rental Management System」に脆弱性（深刻度 8.8）
サーバーでプログラムを動かされるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。1.4.8 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111120
WordPress のプラグイン「The Innovative Form Builder」にログインなしで攻撃できる脆弱性（深刻度 8.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。1.5.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109384
WordPress のプラグイン「Rank Math SEO」に脆弱性（深刻度 8.8）
サーバーでプログラムを動かされるおそれがあります。寄稿者の権限があれば攻撃できます。1.0.276 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-1928
WordPress のプラグイン「MembershipWorks」にログインなしで攻撃できる脆弱性（深刻度 8.7）
ログインしていない人でも攻撃できます。6.17 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-112355
WordPress のプラグイン「Product Designer for WooCommerce WordPress」にログインなしで攻撃できる脆弱性（深刻度 7.5）
サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。2.1.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-15323
WordPress のプラグイン「Menu Cart for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.5）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.2.1 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-105972
WordPress のプラグイン「Animated Text Block」に脆弱性（深刻度 7.5）
見せてはいけない情報が外から見えるおそれがあります。寄稿者の権限があれば攻撃できます。1.2.6 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-116613
WordPress のプラグイン「affiliate-toolkit」に脆弱性（深刻度 7.5）
サーバーでプログラムを動かされるおそれがあります。寄稿者の権限があれば攻撃できます。3.9.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111255
WordPress のプラグイン「Filter Everything」に脆弱性（深刻度 7.2）
1.9.7 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-116390
WordPress のプラグイン「Prime Slider」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.7.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111111
WordPress のプラグイン「MxChat」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.2.25 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110662
WordPress のプラグイン「Mage Eventpress」に脆弱性（深刻度 7.2）
管理者の権限を取られるおそれがあります。5.7.8 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109381
WordPress のプラグイン「GoSMTP」に脆弱性（深刻度 7.2）
管理者の権限を取られるおそれがあります。1.2.5 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111577
WordPress のプラグイン「AMP for WP」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.1.17 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-97019
WordPress のプラグイン「affiliate-toolkit」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.9.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111314
WordPress のプラグイン「AI Marketing Expert」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.2.8 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109999
WordPress のプラグイン「افزونه پیامک ووکامرس」に脆弱性（深刻度 7.1）
画面に不正なスクリプトを埋め込まれるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。7.3.2 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111021
10 月 27 日（月）
WordPress のプラグイン「Qode Membership」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.0.6.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-92885
WordPress のプラグイン「Kirki」に脆弱性（深刻度 8.8）
サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。6.2.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-75891
WordPress のプラグイン「Advanced Views」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.9.6 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109995
WordPress のプラグイン「Analytics Insights」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。6.3.12 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111820
10 月 25 日（土）
WordPress のプラグイン「Datawiza Proxy Auth Plugin」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.1.1 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-115214
WordPress のプラグイン「Duplicator」にログインなしで攻撃できる脆弱性（深刻度 7.2）
ログインしなくても管理の操作ができる入口があります。ログインしていない人でも攻撃できます。5.0.0 で直っています。1,000,000 以上のサイトで使われています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-115251
10 月 24 日（金）
WordPress のプラグイン「asVereinbase」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.1.8 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110956
WordPress のプラグイン「Prime Mover」にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.2.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-115806
WordPress のプラグイン「aBlocks」に脆弱性（深刻度 8.8）
管理者の権限を取られるおそれがあります。寄稿者の権限があれば攻撃できます。2.17.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110018
WordPress のプラグイン「GeoDirectory」にログインなしで攻撃できる脆弱性（深刻度 7.2）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.8.194 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-113673
WordPress のプラグイン「Download Monitor」に脆弱性（深刻度 7.1）
画面に不正なスクリプトを埋め込まれるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。5.3.4 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-112207
WordPress のプラグイン「User Profile Builder」に脆弱性（深刻度 7.1）
管理者の権限を取られるおそれがあります。投稿者の権限があれば攻撃できます。4.0.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-115807
10 月 23 日（木）
WordPress のプラグイン「Advanced Custom Fields: Extended」にログインなしで攻撃できる脆弱性（深刻度 9.0）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。0.9.2.8 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-94267
WordPress 本体に脆弱性（深刻度 8.6）
詳しい内容は、元の記事（英語）にあります。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104068
WordPress のプラグイン「LiteSpeed Cache」にログインなしで攻撃できる脆弱性（深刻度 7.5）
ログインしていない人でも攻撃できます。7.9.2 で直っています。7,000,000 以上のサイトで使われています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-113500
WordPress のプラグイン「LiteSpeed Cache」にログインなしで攻撃できる脆弱性（深刻度 7.5）
ログインしていない人でも攻撃できます。7.9.2 で直っています。7,000,000 以上のサイトで使われています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-113499
WordPress のプラグイン「Advanced Custom Fields: Extended」にログインなしで攻撃できる脆弱性（深刻度 8.1）
ログインしていない人でも攻撃できます。0.9.2.8 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-94268
WordPress のプラグイン「Advanced Custom Fields: Extended」にログインなしで攻撃できる脆弱性（深刻度 8.1）
ログインしていない人でも攻撃できます。0.9.2.8 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-94262
WordPress のプラグイン「Otter Blocks」にログインなしで攻撃できる脆弱性（深刻度 7.5）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.2.8 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109936
WordPress のプラグイン「Music Store」にログインなしで攻撃できる脆弱性（深刻度 7.5）
サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。1.4.7 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-115497
WordPress のプラグイン「User Profile Builder」に脆弱性（深刻度 7.2）
4.0.5 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111982
WordPress のプラグイン「Anti-Spam」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。6.89.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109198
WordPress のプラグイン「LiteSpeed Cache」に脆弱性（深刻度 3.1）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。7.9.2 で直っています。7,000,000 以上のサイトで使われています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-113501
10 月 22 日（水）
WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）
サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2017-20287
WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 6.1）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2023-54413
WordPress 本体に脆弱性（深刻度 4.9）
画面に不正なスクリプトを埋め込まれるおそれがあります。寄稿者の権限があれば攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-114570
WordPress のプラグイン「WebP Express」にログインなしで攻撃できる脆弱性（深刻度 7.5）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。0.25.16 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-97328
WordPress のプラグイン「Royal MCP」に脆弱性（深刻度 7.5）
1.5.7 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111958
WordPress のプラグイン「PixelYourSite」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。11.4.3 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109987
WordPress のプラグイン「HIPAA Forms」に脆弱性（深刻度 7.2）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。攻撃には管理者の権限が要ります。3.3.2 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109927
10 月 21 日（火）
WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 9.2）
ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2016-20101
WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）
サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2016-20103
WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）
サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2016-20100
WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）
サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2015-20125
WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）
サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2015-20124
WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）
サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2015-20123
WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）
サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2014-125134
WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）
サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2014-125133
WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 8.7）
サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2012-20002
WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 6.1）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2014-125132
WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 6.1）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2012-20004
WordPress 本体にログインなしで攻撃できる脆弱性（深刻度 6.1）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2012-20003
WordPress のプラグイン「WordPress Team Members」に脆弱性（深刻度 8.8）
2.8.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110369
WordPress のプラグイン「Jane Menu」にログインなしで攻撃できる脆弱性（深刻度 8.8）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.5.1 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-85683
WordPress のプラグイン「Click n Chat (Chat Widget Integration)」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.1.3 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-92998
WordPress のプラグイン「Click n Chat (Chat Widget Integration)」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.1.3 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-92997
WordPress のプラグイン「Backup and Staging」に脆弱性（深刻度 8.2）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。1.22.28 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107237
WordPress のプラグイン「WP User Manager」にログインなしで攻撃できる脆弱性（深刻度 8.1）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。2.9.26 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110523
WordPress のプラグイン「Falang multilanguage for」に脆弱性（深刻度 8.0）
画面に不正なスクリプトを埋め込まれるおそれがあります。購読者の権限があれば攻撃できます。1.4.6 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-105262
WordPress のプラグイン「Modern Events Calendar Lite」に脆弱性（深刻度 7.7）
購読者の権限があれば攻撃できます。7.37.0 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102499
WordPress のプラグイン「Translate WordPress with Weglot 2.0」にログインなしで攻撃できる脆弱性（深刻度 7.5）
ログインしていない人でも攻撃できます。6.4.3 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-88784
WordPress のプラグイン「Formidable Forms」にログインなしで攻撃できる脆弱性（深刻度 7.5）
ログインしていない人でも攻撃できます。7.0 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-85642
WordPress のプラグイン「miniOrange 2FA」に脆弱性（深刻度 7.5）
管理者の権限を取られるおそれがあります。6.3.1 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111949
WordPress のプラグイン「Redirection for Contact Form 7」にログインなしで攻撃できる脆弱性（深刻度 7.5）
ログインしていない人でも攻撃できます。3.2.12 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111574
WordPress のプラグイン「Simple Banner」に脆弱性（深刻度 7.5）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。3.3.3 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107506
WordPress のプラグイン「Uncanny Toolkit for LearnDash」に脆弱性（深刻度 7.5）
管理者の権限を取られるおそれがあります。攻撃には、ログインした人に細工したリンクを開かせる必要があります。3.8.2 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107127
WordPress のプラグイン「Advanced File Manager」に脆弱性（深刻度 7.1）
6.0.0 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-79627
WordPress のプラグイン「User Profile Builder」に脆弱性（深刻度 7.1）
画面に不正なスクリプトを埋め込まれるおそれがあります。4.0.1 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111948
WordPress のプラグイン「WP Booking System」に脆弱性（深刻度 7.1）
画面に不正なスクリプトを埋め込まれるおそれがあります。2.1.0.3 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109147
WordPress のプラグイン「Elementor Website Builder」に脆弱性（深刻度 6.8）
4.3.5 で直っています。10,000,000 以上のサイトで使われています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-81813
WordPress のプラグイン「Elementor Website Builder」に脆弱性（深刻度 6.4）
4.3.5 で直っています。10,000,000 以上のサイトで使われています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-81812
10 月 20 日（月）
WordPress 本体に脆弱性（深刻度 9.8）
詳しい内容は、元の記事（英語）にあります。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111862
WordPress のプラグイン「EventON」にログインなしで攻撃できる脆弱性（深刻度 7.5）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.4.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-93300
10 月 18 日（土）
WordPress のプラグイン「Modern Events Calendar Lite」に脆弱性（深刻度 7.7）
データベースを読まれる・書き換えられるおそれがあります。7.37.0 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-96534
WordPress のプラグイン「Salon Booking System」に脆弱性（深刻度 7.2）
10.31.11 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110031
WordPress のプラグイン「WP Photo Album Plus」にログインなしで攻撃できる脆弱性（深刻度 7.1）
ログインしていない人でも攻撃できます。9.2.11.002 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110981
10 月 17 日（金）
WordPress のプラグイン「LearnPress」にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。4.4.10 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104736
WordPress のプラグイン「Appointment Booking Plugin」にログインなしで攻撃できる脆弱性（深刻度 9.1）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。5.7.4 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110653
WordPress のプラグイン「User Registration & Membership」にログインなしで攻撃できる脆弱性（深刻度 8.1）
ログインしていない人でも攻撃できます。5.2.8 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-92798
WordPress のプラグイン「WP Booking System」にログインなしで攻撃できる脆弱性（深刻度 7.5）
見せてはいけない情報が外から見えるおそれがあります。ログインしていない人でも攻撃できます。2.1.0.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-108123
WordPress のプラグイン「Kirki」にログインなしで攻撃できる脆弱性（深刻度 7.5）
ログインしていない人でも攻撃できます。6.3.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107762
WordPress のプラグイン「Payment forms, Buy now buttons, and Invoicing System」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.8.61 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111110
WordPress のプラグイン「European VAT Compliance Assistant for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.36.10 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-100316
WordPress のプラグイン「User Registration & Membership」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.2.8 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-96660
WordPress のプラグイン「EU VAT Assistant for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.2）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.1.30.260413 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103899
WordPress のプラグイン「LearnPress」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.4.10 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109208
WordPress のプラグイン「Kirki」に脆弱性（深刻度 7.2）
サーバーでプログラムを動かされるおそれがあります。攻撃には管理者の権限が要ります。6.3.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104734
WordPress のプラグイン「Fancy Comments WordPress」に脆弱性（深刻度 7.1）
画面に不正なスクリプトを埋め込まれるおそれがあります。1.2.21 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110384
10 月 16 日（木）
WordPress のプラグイン「Sunshine Photo Cart」にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。3.7.4 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104730
WordPress のプラグイン「Theme My Login」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。7.2.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-89079
WordPress のプラグイン「ELEX WordPress HelpDesk & Customer Ticketing System」にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。3.3.7 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103768
WordPress のプラグイン「MailOptin」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.2.78.6 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109515
WordPress のプラグイン「Mang Board」にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109219
WordPress のプラグイン「My Calendar」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。3.8.7 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104798
WordPress のプラグイン「DoubleScale」に脆弱性（深刻度 8.8）
サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。1.5.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111311
WordPress のプラグイン「YaySMTP」に脆弱性（深刻度 8.8）
サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。2.7.7 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-92553
WordPress のプラグイン「WP Photo Album Plus」に脆弱性（深刻度 8.8）
サーバーでプログラムを動かされるおそれがあります。9.3.02.002 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-92115
WordPress のプラグイン「Salon Booking System」に脆弱性（深刻度 8.8）
攻撃には、ログインした人に細工したリンクを開かせる必要があります。10.31.9 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110015
WordPress のプラグイン「PilotPress」に脆弱性（深刻度 8.8）
管理者の権限を取られるおそれがあります。購読者の権限があれば攻撃できます。2.0.43 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-85659
WordPress のプラグイン「Vulnity Security」にログインなしで攻撃できる脆弱性（深刻度 8.1）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.4.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-75903
WordPress のプラグイン「User Profile Builder」にログインなしで攻撃できる脆弱性（深刻度 8.1）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。4.0.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109447
WordPress のプラグイン「Groundhogg」に脆弱性（深刻度 8.1）
サーバーでプログラムを動かされるおそれがあります。4.9.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109221
WordPress のプラグイン「miniOrange OTP Login, Verification and SMS Notifications」にログインなしで攻撃できる脆弱性（深刻度 8.1）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。5.5.8 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103895
WordPress のプラグイン「Customer Email Verification for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 8.1）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。3.3.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104745
WordPress のプラグイン「Search Regex」に脆弱性（深刻度 8.0）
サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104932
WordPress のプラグイン「Backuply」に脆弱性（深刻度 8.0）
管理者の権限を取られるおそれがあります。購読者の権限があれば攻撃できます。1.5.8 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-93953
WordPress のプラグイン「Vitepos」にログインなしで攻撃できる脆弱性（深刻度 7.5）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。3.5.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-92766
WordPress のプラグイン「10Web Booster」にログインなしで攻撃できる脆弱性（深刻度 7.5）
サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。2.34.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103896
WordPress のプラグイン「Nexter Extension」に脆弱性（深刻度 7.5）
管理者の権限を取られるおそれがあります。購読者の権限があれば攻撃できます。4.7.11 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111114
WordPress のプラグイン「Klarna for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.5）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。4.13.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110590
WordPress のプラグイン「InstaWP Connect」に脆弱性（深刻度 7.5）
管理者の権限を取られるおそれがあります。購読者の権限があれば攻撃できます。0.1.4.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109400
WordPress のプラグイン「FunnelKit」にログインなしで攻撃できる脆弱性（深刻度 7.5）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。3.16.0.6 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107746
WordPress のプラグイン「Modula Image Gallery」にログインなしで攻撃できる脆弱性（深刻度 7.5）
見せてはいけない情報が外から見えるおそれがあります。ログインしていない人でも攻撃できます。3.0.11 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107659
WordPress のプラグイン「FluentCart A New Era of eCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.5）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.7.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103525
WordPress のプラグイン「OTP Login & Register Woocommerce」にログインなしで攻撃できる脆弱性（深刻度 7.4）
ログインしていない人でも攻撃できます。2.7.3 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110135
WordPress のプラグイン「WP Sessions Time Monitoring Full Automatic」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.1.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107648
WordPress のプラグイン「GoSMTP Pro」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.2.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-96768
WordPress のプラグイン「SureCart」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.9.4 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109224
WordPress のプラグイン「User Registration PRO」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。6.2.9 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-87111
WordPress のプラグイン「WPConsent」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.1.9 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-97640
WordPress のプラグイン「CP Multi View Events Calendar」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.4.42 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110701
WordPress のプラグイン「HivePress」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.7.32 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109193
WordPress のプラグイン「TranslatePress」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.3.7 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107768
WordPress のプラグイン「Schema & Structured Data for WP & AMP」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.67 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-96570
WordPress のプラグイン「Opti-Behavior」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.9.2.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-95809
WordPress のプラグイン「Opti-Behavior」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.9.2.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-95686
WordPress のプラグイン「WP Ghost (Hide My WP Ghost)」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。7.0.12 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-89051
WordPress のプラグイン「SiteOrigin CSS」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.6.7 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-111122
WordPress のプラグイン「NotificationX」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.3.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109513
WordPress のプラグイン「Salon Booking System」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。10.31.9 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109232
WordPress のプラグイン「SiteOrigin CSS」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.6.7 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107764
WordPress のプラグイン「Simply Schedule Appointments」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.6.12.35 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104000
WordPress のプラグイン「Ultra Addons for Contact Form 7」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.5.54 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103999
WordPress のプラグイン「User Profile Builder」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.0.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-100186
WordPress のプラグイン「Mang Board」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.4.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109998
WordPress のプラグイン「Complianz GDPR/CCPA Cookie Consent Banner」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。7.5.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-97339
WordPress のプラグイン「Flying Scripts: Delay JavaScript to Improve Site Speed & Performance」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.2.4 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109990
WordPress のプラグイン「RSS Aggregator」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.2.11 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109207
WordPress のプラグイン「Colibri Page Builder」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.0.390 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107758
10 月 15 日（水）
WordPress のプラグイン「User Rights Access Manager」にログインなしで攻撃できる脆弱性（深刻度 9.8）
ログインしていない人でも攻撃できます。1.1.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109145
WordPress のプラグイン「10Web Booster」にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.34.10 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-108587
WordPress のプラグイン「Email Customizer for WooCommerce (Pro)」に脆弱性（深刻度 8.8）
サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。3.9.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-81534
WordPress のプラグイン「FV Flowplayer Video Player」に脆弱性（深刻度 8.8）
サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。7.5.54.7212 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-86461
WordPress のプラグイン「Checkout Field Manager (Checkout Manager) for WooCommerce」に脆弱性（深刻度 8.1）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。購読者の権限があれば攻撃できます。7.9.6 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-17031
WordPress のプラグイン「Tutor LMS」にログインなしで攻撃できる脆弱性（深刻度 7.5）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。4.1.1 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-96537
WordPress のプラグイン「Link Library」にログインなしで攻撃できる脆弱性（深刻度 7.5）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。7.9.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-15090
WordPress のプラグイン「PhastPress」にログインなしで攻撃できる脆弱性（深刻度 7.3）
サーバーを踏み台にされるおそれがあります。ログインしていない人でも攻撃できます。3.10 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-3712
WordPress のプラグイン「Mang Board WP」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.4.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-88043
WordPress のプラグイン「Premium Packages」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。7.0.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-18586
WordPress のプラグイン「Groundhogg」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.5.14 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-18548
WordPress のプラグイン「Document Gallery」にログインなしで攻撃できる脆弱性（深刻度 7.1）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.1.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-74920
WordPress のプラグイン「Elementor Website Builder」に脆弱性（深刻度 4.3）
見せてはいけない情報が外から見えるおそれがあります。寄稿者の権限があれば攻撃できます。4.2.3 までの版が影響を受けます。10,000,000 以上のサイトで使われています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-11905
10 月 14 日（火）
WordPress のプラグイン「File Upload to Order」にログインなしで攻撃できる脆弱性（深刻度 10.0）
ログインしていない人でも攻撃できます。1.1.4 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107594
WordPress のプラグイン「SimpleForm」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。3.10.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104748
WordPress のプラグイン「JTL-Connector for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.4.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-87855
WordPress のプラグイン「AGE-GATE」にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。1.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104800
WordPress のプラグイン「Abandoned Cart Pro for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.8）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。10.8.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-97668
WordPress のプラグイン「Abandoned Cart Pro for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。10.8.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-97657
WordPress のプラグイン「Snazzy Social Media Feed」に脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。2.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110002
WordPress のプラグイン「Click to Chat for WhatsApp」にログインなしで攻撃できる脆弱性（深刻度 9.1）
ログインしていない人でも攻撃できます。4.44 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-92097
WordPress のプラグイン「WPForms Lite」にログインなしで攻撃できる脆弱性（深刻度 5.3）
ログインしていない人でも攻撃できます。2.0.2.2 で直っています。5,000,000 以上のサイトで使われています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-82844
WordPress のプラグイン「Forms」にログインなしで攻撃できる脆弱性（深刻度 8.8）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.0.2 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-86799
WordPress のプラグイン「WP Booking System」にログインなしで攻撃できる脆弱性（深刻度 8.8）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.1.0.1 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107126
WordPress のプラグイン「Fast Courier」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。5.2.4 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-89288
WordPress のプラグイン「Ultimate Multisite」にログインなしで攻撃できる脆弱性（深刻度 8.6）
ログインしていない人でも攻撃できます。2.17.2 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107508
WordPress のプラグイン「Walletdoc Payment Gateway for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 8.6）
支払いの通知を偽装され、未払いの注文が支払い済みになるおそれがあります。ログインしていない人でも攻撃できます。1.8.5 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103307
WordPress のプラグイン「Mang Board」にログインなしで攻撃できる脆弱性（深刻度 8.1）
サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。2.4.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104909
WordPress のプラグイン「ShopMagic」にログインなしで攻撃できる脆弱性（深刻度 8.1）
サーバーの中のファイルを読まれるおそれがあります。ログインしていない人でも攻撃できます。4.9.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103367
WordPress のプラグイン「Directorist: AI-Powered Business Directory, Listings & Classified Ads」に脆弱性（深刻度 8.1）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。購読者の権限があれば攻撃できます。8.10.2.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-17092
WordPress のプラグイン「BP Profile Search」にログインなしで攻撃できる脆弱性（深刻度 8.1）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。5.9 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104995
WordPress のプラグイン「LifterLMS」に脆弱性（深刻度 7.5）
サーバーの中のファイルを読まれるおそれがあります。10.3.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-110284
WordPress のプラグイン「Appointment Booking Plugin」にログインなしで攻撃できる脆弱性（深刻度 7.5）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。5.7.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103366
WordPress のプラグイン「Gmedia Photo Gallery」にログインなしで攻撃できる脆弱性（深刻度 7.5）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.25.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-96661
WordPress のプラグイン「Form Maker」にログインなしで攻撃できる脆弱性（深刻度 7.5）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.15.48 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-95808
WordPress のプラグイン「JTL-Connector for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.5）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。2.4.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-78193
WordPress のプラグイン「Abandoned Cart Pro for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 7.5）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。10.8.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102251
WordPress のプラグイン「Membership & User Roles for WooCommerce (Automatic Role Changer)」に脆弱性（深刻度 7.5）
管理者の権限を取られるおそれがあります。購読者の権限があれば攻撃できます。20260828 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104767
WordPress のプラグイン「Bit integrations」にログインなしで攻撃できる脆弱性（深刻度 7.5）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.10.6 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104749
WordPress のプラグイン「Booking Package」にログインなしで攻撃できる脆弱性（深刻度 7.5）
管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。1.7.29 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103423
WordPress のプラグイン「Appointment Booking Plugin」にログインなしで攻撃できる脆弱性（深刻度 7.4）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。5.7.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-100163
WordPress のプラグイン「Mang Board」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.4.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107751
WordPress のプラグイン「Record of Consent Extension for Complianz」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107631
WordPress のプラグイン「Post Export Import with Media」に脆弱性（深刻度 7.2）
サーバーでプログラムを動かされるおそれがあります。攻撃には管理者の権限が要ります。1.17.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104764
WordPress のプラグイン「affiliate-toolkit」に脆弱性（深刻度 7.2）
3.9.1 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-86787
WordPress のプラグイン「NewStatPress」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.4.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-101924
WordPress のプラグイン「FV Flowplayer Video Player」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。7.5.54.7212 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-97398
WordPress のプラグイン「Smart Forms」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.6.104 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-95816
WordPress のプラグイン「Verified Reviews (Avis Vérifiés)」にログインなしで攻撃できる脆弱性（深刻度 7.2）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.4.6 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-94377
WordPress のプラグイン「Cryptocurrency Donation Box」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.2.13 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-93885
WordPress のプラグイン「Contact Form DB for Enfold」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.0.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-83592
WordPress のプラグイン「Document Gallery」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.1.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-77114
WordPress のプラグイン「NewStatPress」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.4.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-100153
WordPress のプラグイン「AnyComment」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。0.3.6 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103422
10 月 13 日（月）
WordPress のプラグイン「Patreon WordPress」に脆弱性（深刻度 8.1）
管理者になりすました操作をされるおそれがあります。1.9.17 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-108479
WordPress のプラグイン「Patreon WordPress」に脆弱性（深刻度 7.4）
管理者になりすました操作をされるおそれがあります。1.10.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-108481
WordPress のプラグイン「AcyMailing」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。11.1.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102562
WordPress のプラグイン「Bit integrations」にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.10.6 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-102007
10 月 11 日（土）
WordPress のプラグイン「AI Content Generator Marketing」にログインなしで攻撃できる脆弱性（深刻度 9.8）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.0.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-85118
WordPress のプラグイン「Freeton WP」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.0.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-84737
WordPress のプラグイン「Mindstien Quick Login」にログインなしで攻撃できる脆弱性（深刻度 9.8）
ログインしていない人でも攻撃できます。1.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-84734
WordPress のプラグイン「click5 CRM add-on to Contact Form 7」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。1.0.4 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-84254
WordPress のプラグイン「click5 CRM add-on to Gravity Forms」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。1.0.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-84253
WordPress のプラグイン「click5 CRM add-on to WPForms」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。1.0.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-84252
WordPress のプラグイン「click5 CRM add-on to Ninja Forms」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。1.0.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-84251
WordPress のプラグイン「Anton Extensions」にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。1.2.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104028
WordPress のプラグイン「rtMedia for WordPress, BuddyPress and bbPress」に脆弱性（深刻度 9.8）
サーバーの中のファイルを読まれるおそれがあります。4.7.13 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-105892
WordPress のプラグイン「Insurify」にログインなしで攻撃できる脆弱性（深刻度 9.1）
ログインしていない人でも攻撃できます。1.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-86717
WordPress のプラグイン「Quick quotes」にログインなしで攻撃できる脆弱性（深刻度 9.1）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.0.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-86706
WordPress のプラグイン「Insurify」にログインなしで攻撃できる脆弱性（深刻度 9.1）
ログインしていない人でも攻撃できます。1.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-85121
WordPress のプラグイン「Fundiin cho WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.1）
支払いの通知を偽装され、未払いの注文が支払い済みになるおそれがあります。ログインしていない人でも攻撃できます。3.4.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-81649
WordPress のプラグイン「Piotnet Forms」にログインなしで攻撃できる脆弱性（深刻度 8.8）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.0.30 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-96227
WordPress のプラグイン「KeyWord Collector」にログインなしで攻撃できる脆弱性（深刻度 8.8）
ログインしていない人でも攻撃できます。1.4 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-88905
WordPress のプラグイン「Topcontent」にログインなしで攻撃できる脆弱性（深刻度 8.8）
ログインしていない人でも攻撃できます。1.2.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-88903
WordPress のプラグイン「Disable Users」に脆弱性（深刻度 8.8）
1.0.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-88827
WordPress のプラグイン「SmugMug Embed」にログインなしで攻撃できる脆弱性（深刻度 8.8）
管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。3.13 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-88826
WordPress のプラグイン「BuddyPress Instant Chat」にログインなしで攻撃できる脆弱性（深刻度 8.8）
ログインしていない人でも攻撃できます。1.6 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-87764
WordPress のプラグイン「Adwised Web Push Notification」にログインなしで攻撃できる脆弱性（深刻度 8.8）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.5.7 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-87762
WordPress のプラグイン「Web Vitals Tracking」にログインなしで攻撃できる脆弱性（深刻度 8.8）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.4.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-87760
WordPress のプラグイン「HootBoard」にログインなしで攻撃できる脆弱性（深刻度 8.8）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。3.1.4 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-86798
WordPress のプラグイン「click5 CRM add-on to Contact Form 7」にログインなしで攻撃できる脆弱性（深刻度 8.8）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.0.4 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-84261
WordPress のプラグイン「click5 CRM add-on to Gravity Forms」にログインなしで攻撃できる脆弱性（深刻度 8.8）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.0.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-84260
WordPress のプラグイン「click5 CRM add-on to WPForms」にログインなしで攻撃できる脆弱性（深刻度 8.8）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.0.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-84259
WordPress のプラグイン「click5 CRM add-on to Ninja Forms」にログインなしで攻撃できる脆弱性（深刻度 8.8）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。1.0.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-84258
WordPress のプラグイン「Mobile builder」に脆弱性（深刻度 8.8）
1.4.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103694
WordPress のプラグイン「Prenotazioni」にログインなしで攻撃できる脆弱性（深刻度 8.8）
管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。1.7.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103305
WordPress のプラグイン「Post Voting System」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-89302
WordPress のプラグイン「WP Verify API」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.0.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-89299
WordPress のプラグイン「Loja Automática」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.0.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-89297
WordPress のプラグイン「ASPL Product Quotation」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.1.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-89287
WordPress のプラグイン「Datalist it」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。0.0.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-89285
WordPress のプラグイン「WP Posts Password Batch Manager」にログインなしで攻撃できる脆弱性（深刻度 8.6）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-89283
WordPress のプラグイン「WP-Partner」にログインなしで攻撃できる脆弱性（深刻度 8.6）
見せてはいけない情報が外から見えるおそれがあります。ログインしていない人でも攻撃できます。1.2.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-89234
WordPress のプラグイン「Recordbrowser」にログインなしで攻撃できる脆弱性（深刻度 8.6）
見せてはいけない情報が外から見えるおそれがあります。ログインしていない人でも攻撃できます。1.1.7 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-89232
WordPress のプラグイン「WpCues Basic Quiz」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.6.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-89214
WordPress のプラグイン「Llavero.io」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。0.1.4 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-89213
WordPress のプラグイン「Site Setup Wizard」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.5.8 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-89195
WordPress のプラグイン「Social Web Suite」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。4.1.12 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-88930
WordPress のプラグイン「Tcard WP」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.8.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-81420
WordPress のプラグイン「Mobile builder」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。1.4.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103695
WordPress のプラグイン「Adwised Web Push Notification」に脆弱性（深刻度 8.0）
画面に不正なスクリプトを埋め込まれるおそれがあります。2.5.7 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-87761
WordPress のプラグイン「WooCommerce Bookings」にログインなしで攻撃できる脆弱性（深刻度 7.5）
サイトを止められたり、メモリを壊されたりするおそれがあります。ログインしていない人でも攻撃できます。3.11.0 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-14854
WordPress のプラグイン「WeddingCity Lite」にログインなしで攻撃できる脆弱性（深刻度 7.5）
ログインしていない人でも攻撃できます。1.0.4 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-106029
WordPress のプラグイン「Crowdfundly」に脆弱性（深刻度 7.2）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。2.2.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-85126
WordPress のプラグイン「Envira Gallery」に脆弱性（深刻度 7.2）
権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。1.16.2 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104680
WordPress のプラグイン「Subscribe to Comments」にログインなしで攻撃できる脆弱性（深刻度 7.1）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。2.3.3 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-91829
WordPress のプラグイン「Martfury」に脆弱性（深刻度 7.1）
画面に不正なスクリプトを埋め込まれるおそれがあります。3.3.9 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-57806
10 月 10 日（金）
WordPress のプラグイン「WPCOM Member」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。1.7.27 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104803
WordPress のプラグイン「3D Product configurator for WooCommerce」にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。2.16.2 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-103889
WordPress のプラグイン「Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection)」にログインなしで攻撃できる脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。3.4.5 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-94589
WordPress のプラグイン「Advanced IP Blocker」にログインなしで攻撃できる脆弱性（深刻度 9.8）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。8.13.13 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104732
WordPress のプラグイン「PPOM」にログインなしで攻撃できる脆弱性（深刻度 9.1）
サーバーでプログラムを動かされるおそれがあります。ログインしていない人でも攻撃できます。34.0.10 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104801
WordPress のプラグイン「Avada (Fusion) Builder」にログインなしで攻撃できる脆弱性（深刻度 9.1）
サイトを止められたり、メモリを壊されたりするおそれがあります。ログインしていない人でも攻撃できます。7.16.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-97670
WordPress のプラグイン「Blocksy Companion」にログインなしで攻撃できる脆弱性（深刻度 9.1）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。2.1.58 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107645
WordPress のプラグイン「W3 Total Cache」にログインなしで攻撃できる脆弱性（深刻度 5.4）
ログインしていない人でも攻撃できます。2.10.6 で直っています。900,000 以上のサイトで使われています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-107321
WordPress のプラグイン「LTL Freight Quotes」にログインなしで攻撃できる脆弱性（深刻度 8.8）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。4.2.19 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-87780
WordPress のプラグイン「FV Player 8」に脆弱性（深刻度 8.8）
サーバーでプログラムを動かされるおそれがあります。購読者の権限があれば攻撃できます。8.1.7 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-83526
WordPress のプラグイン「FooSales」に脆弱性（深刻度 8.8）
管理者の権限を取られるおそれがあります。1.43.0 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-77183
WordPress のプラグイン「Appointment Booking Plugin」に脆弱性（深刻度 8.8）
管理者の権限を取られるおそれがあります。5.7.3 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104766
WordPress のプラグイン「Groundhogg」に脆弱性（深刻度 8.8）
管理者の権限を取られるおそれがあります。4.9 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104725
WordPress のプラグイン「LifterLMS」に脆弱性（深刻度 8.8）
サーバーでプログラムを動かされるおそれがあります。10.2.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104723
WordPress のプラグイン「LTL Freight Quotes」にログインなしで攻撃できる脆弱性（深刻度 8.6）
データベースを読まれる・書き換えられるおそれがあります。ログインしていない人でも攻撃できます。4.2.19 で直っています。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-87781
WordPress のプラグイン「WPO365」にログインなしで攻撃できる脆弱性（深刻度 8.1）
管理者の権限を取られるおそれがあります。ログインしていない人でも攻撃できます。44.1 までの版が影響を受けます。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-104759
朝比奈幸太郎
芸術家 空音開発創業者
Kotaro Asahina
記録 朝比奈幸太郎（芸術家・空音開発創業者）
脆弱性の記録 セキュリティ対策 ニュース 朝比奈幸太郎のサイトへ