WordPressプラグイン脆弱性情報まとめ(2026年9月27日)

WPVulnerabilityで新規追加または更新された、主要WordPressプラグインの脆弱性情報です。該当プラグインを利用している場合は、公式情報を確認して安全なバージョンへ更新してください。

今回の掲載件数:2件

Elementor Website Builder – more than just a page builder

新着情報:権限昇格に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

  • 緊急度:高(CVSS 8.8)
  • 脆弱性の種類:権限昇格
  • 影響を受けるバージョン:4.3.0 以上、4.3.2 未満
  • 修正版:4.3.2以降(公式配布の最新版を推奨)
  • CVE:CVE-2026-62062

Elementor Website Builder – more than just a page builder の公式プラグインページを確認する

情報元を確認する

WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More

更新情報:クロスサイトスクリプティング(XSS)に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。

  • 緊急度:中(CVSS 6.1)
  • 脆弱性の種類:クロスサイトスクリプティング(XSS)
  • 影響を受けるバージョン:2.0.2.1 未満
  • 修正版:2.0.2.1以降(公式配布の最新版を推奨)
  • CVE:CVE-2026-88996

WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More の公式プラグインページを確認する

情報元を確認する

本記事は WPVulnerability の公開情報を基に自動生成しています。利用中の環境や公式発表も併せてご確認ください。

WordPressプラグイン脆弱性情報まとめ(2026年9月27日)
トップへ戻る