WPVulnerabilityで新規追加または更新された、主要WordPressプラグインの脆弱性情報です。該当プラグインを利用している場合は、公式情報を確認して安全なバージョンへ更新してください。
今回の掲載件数：5件
WooCommerce
新着情報：SQLインジェクションに関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：高（CVSS 7.6）
- 脆弱性の種類：SQLインジェクション
- 影響を受けるバージョン：11.0 未満
- 修正版：11.0以降（公式配布の最新版を推奨）
- CVE：CVE-2026-57777
情報元を確認する
LiteSpeed Cache
更新情報：セキュリティ上の問題に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：高（CVSS 7.2）
- 脆弱性の種類：セキュリティ上の問題
- 影響を受けるバージョン：7.9.1 未満
- 修正版：7.9.1以降（公式配布の最新版を推奨）
- CVE：CVE-2026-84761
LiteSpeed Cache の公式プラグインページを確認する
情報元を確認する
Broken Link Checker
更新情報：クロスサイトスクリプティング（XSS）に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：高（CVSS 7.2）
- 脆弱性の種類：クロスサイトスクリプティング（XSS）
- 影響を受けるバージョン：2.4.13.1 未満
- 修正版：2.4.13.1以降（公式配布の最新版を推奨）
- CVE：CVE-2026-75528
Broken Link Checker の公式プラグインページを確認する
情報元を確認する
Jetpack – WP Security, Backup, Speed, & Growth
更新情報：クロスサイトスクリプティング（XSS）に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：中（CVSS 6.1）
- 脆弱性の種類：クロスサイトスクリプティング（XSS）
- 影響を受けるバージョン：3.2 以上、16.1.3 未満
- 修正版：16.1.3以降（公式配布の最新版を推奨）
- CVE：CVE-2024-10858
Jetpack – WP Security, Backup, Speed, & Growth の公式プラグインページを確認する
情報元を確認する
- CVE-2024-10858
- WordPress Jetpack Plugin 13.0-14.0 is vulnerable to Cross Site Scripting (XSS)
- Jetpack 13.0 – 14.0 – Reflected DOM-based Cross-Site Scripting
- Jetpack 14.5 – 16.1.2 – Reflected to Stored Cross-Site Scripting via Reader Repost Parameters
- Jetpack 3.2 – 16.1.2 – Missing Authorization on WPCOM Media API Attachment Parent
- Jetpack 12.0 – 16.1.2 – Authenticated (Administrator+) PHP Object Injection
Broken Link Checker
新着情報：セキュリティ上の問題に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：中（CVSS 5.5）
- 脆弱性の種類：セキュリティ上の問題
- 影響を受けるバージョン：2.4.14.1 未満
- 修正版：2.4.14.1以降（公式配布の最新版を推奨）
- CVE：CVE-2026-84772
Broken Link Checker の公式プラグインページを確認する
情報元を確認する
本記事は WPVulnerability の公開情報を基に自動生成しています。利用中の環境や公式発表も併せてご確認ください。
WordPressプラグイン脆弱性情報まとめ（2026年9月6日）