WordPressプラグイン脆弱性情報まとめ(2026年9月20日)

WPVulnerabilityで新規追加または更新された、主要WordPressプラグインの脆弱性情報です。該当プラグインを利用している場合は、公式情報を確認して安全なバージョンへ更新してください。

今回の掲載件数:5件

VK All in One Expansion Unit

更新情報:クロスサイトスクリプティング(XSS)に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

  • 緊急度:中(CVSS 6.4)
  • 脆弱性の種類:クロスサイトスクリプティング(XSS)
  • 影響を受けるバージョン:9.119.0 未満
  • 修正版:9.119.0以降(公式配布の最新版を推奨)
  • CVE:CVE-2026-17586

VK All in One Expansion Unit の公式プラグインページを確認する

情報元を確認する

BackWPup – WordPress Backup & Restore Plugin

更新情報:セキュリティ上の問題に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

  • 緊急度:未評価
  • 脆弱性の種類:セキュリティ上の問題
  • 影響を受けるバージョン:5.2.2 以上、5.7.5 未満
  • 修正版:5.7.5以降(公式配布の最新版を推奨)
  • CVE:CVE-2026-86815

BackWPup – WordPress Backup & Restore Plugin の公式プラグインページを確認する

情報元を確認する

All-in-One WP Migration and Backup

新着情報:セキュリティ上の問題に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

  • 緊急度:未評価
  • 脆弱性の種類:セキュリティ上の問題
  • 影響を受けるバージョン:7.111 未満
  • 修正版:7.111以降(公式配布の最新版を推奨)
  • CVE:CVE-2026-81810

All-in-One WP Migration and Backup の公式プラグインページを確認する

情報元を確認する

Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)

新着情報:セキュリティ上の問題に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

  • 緊急度:未評価
  • 脆弱性の種類:セキュリティ上の問題
  • 影響を受けるバージョン:9.8.3 未満
  • 修正版:9.8.3以降(公式配布の最新版を推奨)
  • CVE:CVE-2026-88798

Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) の公式プラグインページを確認する

情報元を確認する

LiteSpeed Cache

新着情報:クロスサイトスクリプティング(XSS)に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

  • 緊急度:未評価
  • 脆弱性の種類:クロスサイトスクリプティング(XSS)
  • 影響を受けるバージョン:7.9.1 未満
  • 修正版:7.9.1以降(公式配布の最新版を推奨)
  • CVE:CVE-2026-76579

LiteSpeed Cache の公式プラグインページを確認する

情報元を確認する

本記事は WPVulnerability の公開情報を基に自動生成しています。利用中の環境や公式発表も併せてご確認ください。

WordPressプラグイン脆弱性情報まとめ(2026年9月20日)
トップへ戻る