WordPressプラグイン脆弱性情報まとめ（2026年9月12日）

WPVulnerabilityで新規追加または更新された、主要WordPressプラグインの脆弱性情報です。該当プラグインを利用している場合は、公式情報を確認して安全なバージョンへ更新してください。

今回の掲載件数：8件

WooCommerce

更新情報：SQLインジェクションに関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

• 緊急度：高（CVSS 7.6）
• 脆弱性の種類：SQLインジェクション
• 影響を受けるバージョン：11.0 未満
• 修正版：11.0以降（公式配布の最新版を推奨）
• CVE：CVE-2026-57777

WooCommerce の公式プラグインページを確認する

情報元を確認する

• CVE-2026-57777
• WooCommerce

WooCommerce

更新情報：サービス拒否（DoS）に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

• 緊急度：高（CVSS 7.5）
• 脆弱性の種類：サービス拒否（DoS）
• 影響を受けるバージョン：11.1.0 未満
• 修正版：11.1.0以降（公式配布の最新版を推奨）
• CVE：CVE-2026-48888

WooCommerce の公式プラグインページを確認する

情報元を確認する

• CVE-2026-48888
• WooCommerce < 11.1.0 – Unauthenticated Denial of Service

Ninja Forms – The Contact Form Builder That Grows With You

新着情報：セキュリティ上の問題に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

• 緊急度：中（CVSS 6.6）
• 脆弱性の種類：セキュリティ上の問題
• 影響を受けるバージョン：3.14.7 未満
• 修正版：3.14.7以降（公式配布の最新版を推奨）
• CVE：CVE-2026-11363

Ninja Forms – The Contact Form Builder That Grows With You の公式プラグインページを確認する

情報元を確認する

• CVE-2026-11363
• Ninja Forms

Broken Link Checker

更新情報：セキュリティ上の問題に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

• 緊急度：中（CVSS 5.5）
• 脆弱性の種類：セキュリティ上の問題
• 影響を受けるバージョン：2.4.14.1 未満
• 修正版：2.4.14.1以降（公式配布の最新版を推奨）
• CVE：CVE-2026-84772

Broken Link Checker の公式プラグインページを確認する

情報元を確認する

• CVE-2026-84772
• Broken Link Checker

Ninja Forms – The Contact Form Builder That Grows With You

更新情報：リモートコード実行に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

• 緊急度：中（CVSS 4.8）
• 脆弱性の種類：リモートコード実行
• 影響を受けるバージョン：3.15.2 未満
• 修正版：3.15.2以降（公式配布の最新版を推奨）
• CVE：CVE-2026-80437

Ninja Forms – The Contact Form Builder That Grows With You の公式プラグインページを確認する

情報元を確認する

• CVE-2026-80437
• EUVD-2026-72092
• Ninja Forms – The Contact Form Builder That Grows With You 3.14.10 – 3.15.1 – Unauthenticated Arbitrary Shortcode Execution

Ninja Forms – The Contact Form Builder That Grows With You

更新情報：機密情報の漏えいに関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

• 緊急度：未評価
• 脆弱性の種類：機密情報の漏えい
• 影響を受けるバージョン：3.15.2 未満
• 修正版：3.15.2以降（公式配布の最新版を推奨）
• CVE：CVE-2026-80438

Ninja Forms – The Contact Form Builder That Grows With You の公式プラグインページを確認する

情報元を確認する

• CVE-2026-80438
• Ninja Forms – The Contact Form Builder That Grows With You 3.14.0 – 3.15.1 – Authenticated (Custom Role+) Information Exposure

Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

更新情報：認可回避に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

• 緊急度：未評価
• 脆弱性の種類：認可回避
• 影響を受けるバージョン：1.0.277 未満
• 修正版：1.0.277以降（公式配布の最新版を推奨）
• CVE：CVE-2026-77784

Rank Math SEO – AI SEO Tools to Dominate SEO Rankings の公式プラグインページを確認する

情報元を確認する

• CVE-2026-77784
• Rank Math SEO – AI SEO Tools to Dominate SEO Rankings < 1.0.277 – Missing Authorization to Authenticated (Author+) SEO Object Updates

Jetpack – WP Security, Backup, Speed, & Growth

更新情報：セキュリティ上の問題に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

• 緊急度：未評価
• 脆弱性の種類：セキュリティ上の問題
• 影響を受けるバージョン：16.1 以上、16.1.3 未満
• 修正版：16.1.3以降（公式配布の最新版を推奨）

Jetpack – WP Security, Backup, Speed, & Growth の公式プラグインページを確認する

情報元を確認する

• Jetpack – WP Security, Backup, Speed, & Growth 16.1 – 16.1.2 – Authenticated (Administrator+) PHP Object Injection

---

本記事は WPVulnerability の公開情報を基に自動生成しています。利用中の環境や公式発表も併せてご確認ください。