セキュリティ
【2026年10月】WP Booking SystemにSQLインジェクションの脆弱性｜予約サイトは更新確認を
WordPressの予約カレンダープラグイン「WP Booking System」に、データベース内の情報が不…
JOURNAL
カテゴリー: セキュリティ
セキュリティ
【2026年10月】WooCommerce向け3D商品設定プラグインに重大な脆弱性｜2.16.3で修正
WooCommerce向けプラグイン「3D Product configurator for WooComme…
セキュリティ
【2026年10月】Advanced IP Blockerに認証回避の脆弱性｜セキュリティプラグインも更新を
WordPress向けセキュリティプラグイン「Advanced IP Blocker」に、ログイン認証を回避さ…
セキュリティ
【2026年10月】Extensions For CF7に重大な脆弱性｜不正ファイルアップロードに注意
Contact Form 7の機能を拡張するWordPressプラグイン「Extensions For CF7…
セキュリティ
【2026年10月】Advanced Form Integrationに権限昇格の脆弱性｜2.10.0以降への更新を
WordPressプラグイン「Advanced Form Integration」で、認証を回避してユーザーア…
セキュリティ
【2026年10月】The Events Calendar 6.17.4以下に重大な脆弱性。未認証RCEへの攻撃も確認
WordPressでイベント情報やカレンダーを管理できる人気プラグイン「The Events Calendar…
セキュリティ
【2026年10月】OceanWPの有料拡張に保存型XSS。Pro Demos／eComm利用者は更新を
WordPressの人気テーマ「OceanWP」。 今回はOceanWPテーマ本体ではなく、OceanWPの有…
セキュリティ
【2026年10月】Redux Frameworkに権限昇格の脆弱性。利用中なら最新版へ更新を
WordPressテーマやプラグインの設定画面を作るための基盤として広く利用されている「Redux Frame…
セキュリティ
【2026年10月】Uncanny Automator 7.6.1.1以下に任意ファイル削除の脆弱性。7.7.0へ更新を
WordPress上のさまざまな作業を自動化できるプラグイン「Uncanny Automator」に、サーバー…