WPVulnerabilityで新規追加または更新された、主要WordPressプラグインの脆弱性情報です。該当プラグインを利用している場合は、公式情報を確認して安全なバージョンへ更新してください。
今回の掲載件数：3件
Ninja Forms – The Contact Form Builder That Grows With You
更新情報：クロスサイトスクリプティング（XSS）に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：高（CVSS 7.2）
- 脆弱性の種類：クロスサイトスクリプティング（XSS）
- 影響を受けるバージョン：3.15.2 未満
- 修正版：3.15.2以降（公式配布の最新版を推奨）
- CVE：CVE-2026-19769
Ninja Forms – The Contact Form Builder That Grows With You の公式プラグインページを確認する
情報元を確認する
W3 Total Cache
更新情報：クロスサイトスクリプティング（XSS）に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：高（CVSS 7.2）
- 脆弱性の種類：クロスサイトスクリプティング（XSS）
- 影響を受けるバージョン：2.10.6 未満
- 修正版：2.10.6以降（公式配布の最新版を推奨）
- CVE：CVE-2026-78438
W3 Total Cache の公式プラグインページを確認する
情報元を確認する
Flamingo
新着情報：認可回避に関する脆弱性が報告されています。影響を受ける場合は、修正版への更新を推奨します。
- 緊急度：未評価
- 脆弱性の種類：認可回避
- 影響を受けるバージョン：2.6.3 未満
- 修正版：2.6.3以降（公式配布の最新版を推奨）
- CVE：CVE-2026-12853
情報元を確認する
本記事は WPVulnerability の公開情報を基に自動生成しています。利用中の環境や公式発表も併せてご確認ください。
WordPressプラグイン脆弱性情報まとめ（2026年9月8日）