WordPressプラグイン脆弱性情報まとめ(2026年9月13日)

WPVulnerabilityで新規追加または更新された、主要WordPressプラグインの脆弱性情報です。該当プラグインを利用している場合は、公式情報を確認して安全なバージョンへ更新してください。

今回の掲載件数:5件

Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)

更新情報:認証回避に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

  • 緊急度:高(CVSS 7.4)
  • 脆弱性の種類:認証回避
  • 影響を受けるバージョン:9.8.1 未満
  • 修正版:9.8.1以降(公式配布の最新版を推奨)
  • CVE:CVE-2026-84777

Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) の公式プラグインページを確認する

情報元を確認する

Ninja Forms – The Contact Form Builder That Grows With You

更新情報:リモートコード実行に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

  • 緊急度:中(CVSS 4.8)
  • 脆弱性の種類:リモートコード実行
  • 影響を受けるバージョン:3.15.2 未満
  • 修正版:3.15.2以降(公式配布の最新版を推奨)
  • CVE:CVE-2026-80437

Ninja Forms – The Contact Form Builder That Grows With You の公式プラグインページを確認する

情報元を確認する

Site Kit by Google – Analytics, Search Console, AdSense, Speed

新着情報:クロスサイトリクエストフォージェリ(CSRF)に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

  • 緊急度:中(CVSS 4.3)
  • 脆弱性の種類:クロスサイトリクエストフォージェリ(CSRF)
  • 影響を受けるバージョン:1.187.0 未満
  • 修正版:1.187.0以降(公式配布の最新版を推奨)
  • CVE:CVE-2026-62139

Site Kit by Google – Analytics, Search Console, AdSense, Speed の公式プラグインページを確認する

情報元を確認する

Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

更新情報:セキュリティ上の問題に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

  • 緊急度:未評価
  • 脆弱性の種類:セキュリティ上の問題
  • 影響を受けるバージョン:1.0.277 未満
  • 修正版:1.0.277以降(公式配布の最新版を推奨)
  • CVE:CVE-2026-77787

Rank Math SEO – AI SEO Tools to Dominate SEO Rankings の公式プラグインページを確認する

情報元を確認する

Rank Math SEO – AI SEO Tools to Dominate SEO Rankings

更新情報:認可回避に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

  • 緊急度:未評価
  • 脆弱性の種類:認可回避
  • 影響を受けるバージョン:1.0.277 未満
  • 修正版:1.0.277以降(公式配布の最新版を推奨)
  • CVE:CVE-2026-77785

Rank Math SEO – AI SEO Tools to Dominate SEO Rankings の公式プラグインページを確認する

情報元を確認する

本記事は WPVulnerability の公開情報を基に自動生成しています。利用中の環境や公式発表も併せてご確認ください。

WordPressプラグイン脆弱性情報まとめ(2026年9月13日)
トップへ戻る