WPVulnerabilityで新規追加または更新された、主要WordPressプラグインの脆弱性情報です。該当プラグインを利用している場合は、公式情報を確認して安全なバージョンへ更新してください。
今回の掲載件数：3件
Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder
新着情報：クロスサイトスクリプティング（XSS）に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：高（CVSS 8.8）
- 脆弱性の種類：クロスサイトスクリプティング（XSS）
- 影響を受けるバージョン：3.15.4 未満
- 修正版：3.15.4以降（公式配布の最新版を推奨）
- CVE：CVE-2026-92438
情報元を確認する
Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder
新着情報：リモートコード実行に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：高（CVSS 7.5）
- 脆弱性の種類：リモートコード実行
- 影響を受けるバージョン：3.15.4 未満
- 修正版：3.15.4以降（公式配布の最新版を推奨）
- CVE：CVE-2026-91827
情報元を確認する
Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder
更新情報：クロスサイトスクリプティング（XSS）に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：高（CVSS 7.2）
- 脆弱性の種類：クロスサイトスクリプティング（XSS）
- 影響を受けるバージョン：3.15.4 未満
- 修正版：3.15.4以降（公式配布の最新版を推奨）
- CVE：CVE-2026-94504
本記事は WPVulnerability の公開情報を基に自動生成しています。利用中の環境や公式発表も併せてご確認ください。
WordPressプラグイン脆弱性情報まとめ（2026年9月25日）