セキュリティ
【2026年10月】Insurifyに重大な脆弱性｜サイト設定を書き換えられる危険性
CVE-2026-85121／CVSS 9.1／2026年10月12日公表・未通知分 WooCommerce向…
JOURNAL
カテゴリー: セキュリティ
セキュリティ
【2026年10月】WordPressの脆弱性報告が増加！プラグイン更新を放置しないために
最近、WordPressのプラグインに関するセキュリティ情報が、本当に多くなったと感じませんか？ ホームページ…
セキュリティ
【2026年10月】WP Photo Album Plusにコマンド実行の脆弱性｜画像管理サイトは注意
CVE-2026-92115／CVSS 8.8／2026年10月15日公表・16日更新 WordPressの写…
セキュリティ
【2026年10月】PilotPressにアカウント乗っ取りの脆弱性｜会員制サイトは更新を
CVE-2026-85659／CVSS 8.8／2026年10月16日公表 WordPressと顧客管理サービ…
セキュリティ
【2026年10月】SureCartに脆弱性｜ネットショップのコメント表示に注意
WordPressでネットショップを構築できる「SureCart」に、未ログインの第三者が不正なスクリプトを埋…
セキュリティ
【2026年10月】TranslatePressに脆弱性｜多言語サイトのコメント表示に注意
WordPressの多言語化プラグイン「TranslatePress」に、第三者が不正なスクリプトをWebペー…
セキュリティ
【2026年10月】Abandoned Cart Pro for WooCommerceに複数の重大な脆弱性｜購入者アカウントの乗っ取りに注意
WooCommerce向け有料プラグイン「Abandoned Cart Pro for WooCommerce…
セキュリティ
【2026年10月】Mang BoardにSQLインジェクションの脆弱性｜掲示板・会員管理サイトに注意
WordPress向け掲示板プラグイン「Mang Board」に、データベースへ不正なSQLを送信できる脆弱性…
セキュリティ
【2026年10月】FluentCRMに重大な権限昇格の脆弱性｜メール配信・顧客管理サイトは更新を
WordPressで顧客管理やメール配信を行う「FluentCRM」に、管理者権限を不正に取得される可能性があ…
セキュリティ
【2026年10月】Backuplyに重大な脆弱性｜バックアップ復元時に管理者権限を奪われる可能性
WordPressのバックアッププラグイン「Backuply」に、データベースの復元処理を悪用して管理者権限を…