WPVulnerabilityで新規追加または更新された、主要WordPressプラグインの脆弱性情報です。該当プラグインを利用している場合は、公式情報を確認して安全なバージョンへ更新してください。
今回の掲載件数：4件
Site Kit by Google – Analytics, Search Console, AdSense, Speed
更新情報：クロスサイトリクエストフォージェリ（CSRF）に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：中（CVSS 4.3）
- 脆弱性の種類：クロスサイトリクエストフォージェリ（CSRF）
- 影響を受けるバージョン：1.187.0 未満
- 修正版：1.187.0以降（公式配布の最新版を推奨）
- CVE：CVE-2026-62139
Site Kit by Google – Analytics, Search Console, AdSense, Speed の公式プラグインページを確認する
Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)
更新情報：セキュリティ上の問題に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：中（CVSS 4.3）
- 脆弱性の種類：セキュリティ上の問題
- 影響を受けるバージョン：9.8.2 未満
- 修正版：9.8.2以降（公式配布の最新版を推奨）
- CVE：CVE-2026-82519
情報元を確認する
All-in-One WP Migration and Backup
新着情報：セキュリティ上の問題に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：未評価
- 脆弱性の種類：セキュリティ上の問題
- 影響を受けるバージョン：7.111 未満
- 修正版：7.111以降（公式配布の最新版を推奨）
- CVE：CVE-2026-89064
All-in-One WP Migration and Backup の公式プラグインページを確認する
Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)
更新情報：認証回避に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：未評価
- 脆弱性の種類：認証回避
- 影響を受けるバージョン：9.8.1 未満
- 修正版：9.8.1以降（公式配布の最新版を推奨）
- CVE：CVE-2026-89080
情報元を確認する
本記事は WPVulnerability の公開情報を基に自動生成しています。利用中の環境や公式発表も併せてご確認ください。
WordPressプラグイン脆弱性情報まとめ（2026年9月18日）