WordPressプラグイン脆弱性情報まとめ（2026年9月10日）

WPVulnerabilityで新規追加または更新された、主要WordPressプラグインの脆弱性情報です。該当プラグインを利用している場合は、公式情報を確認して安全なバージョンへ更新してください。

今回の掲載件数：2件

W3 Total Cache

更新情報：クロスサイトスクリプティング（XSS）に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

• 緊急度：高（CVSS 7.2）
• 脆弱性の種類：クロスサイトスクリプティング（XSS）
• 影響を受けるバージョン：2.10.6 未満
• 修正版：2.10.6以降（公式配布の最新版を推奨）
• CVE：CVE-2026-78438

W3 Total Cache の公式プラグインページを確認する

情報元を確認する

• CVE-2026-78438
• W3 Total Cache

Flamingo

更新情報：認可回避に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

• 緊急度：中（CVSS 5.4）
• 脆弱性の種類：認可回避
• 影響を受けるバージョン：2.6.3 未満
• 修正版：2.6.3以降（公式配布の最新版を推奨）
• CVE：CVE-2026-12853

Flamingo の公式プラグインページを確認する

情報元を確認する

• CVE-2026-12853
• Flamingo

---

本記事は WPVulnerability の公開情報を基に自動生成しています。利用中の環境や公式発表も併せてご確認ください。