GeoDirectoryイベントカレンダーにおける特権昇格脆弱性//公開日 2026-06-09//CVE-2026-11616
WordPress privilege escalation CVE-2026-11616 in Events Calendar for GeoDirectory; patch, mitigations, and hardening steps
WP-FIREWALL セキュリティチーム
Hippooモバイルプラグインアクセス制御の脆弱性//公開日 2026-06-09//CVE-2026-10580
Urgent CVE-2026-10580 broken access control in Hippoo plugin; patch and hardening guide
リモートファイルインクルージョン脆弱性リカバリーエグジットプラグイン//公開日 2026-06-09//CVE-2026-9662
Urgent guide to RFI in Recover Exit For WooCommerce <=1.0.3 with mitigations
IDORに対するWordPressストレージレンタルプラグインの強化//公開日 2026-06-09//CVE-2026-9185
Urgent WordPress security alert: unauthenticated IDOR in 6Storage Rentals CVE-2026-9185 with fixes
WordPress Freshsales統合におけるXSSの緩和//公開日 2026-06-09//CVE-2026-8901
Unauthenticated stored XSS in Freshsales integration plugin; risk, response, and WP-Firewall protection
All In One SecurityにおけるXSS脆弱性//公開日 2026-06-09//CVE-2026-8438
Unauthenticated stored XSS in All In One WP Security and Firewall CVE-2026-8438 and defenses
Ad InserterにおけるXSS脅威の軽減//公開日 2026-06-09//CVE-2026-9280
Urgent patch guidance for Ad Inserter reflected XSS CVE-2026-9280 and WAF
Booking Pluginにおける特権昇格の軽減//公開日 2026-06-09//CVE-2026-9851
WordPress Booking Package vulnerability: patch, detect compromises, and harden sites.
Hippooモバイルプラグインアクセス制御の脆弱性//公開日 2026-06-09//CVE-2026-10580
Urgent CVE-2026-10580 broken access control in Hippoo plugin; patch and hardening guide
リモートファイルインクルージョン脆弱性リカバリーエグジットプラグイン//公開日 2026-06-09//CVE-2026-9662
Urgent guide to RFI in Recover Exit For WooCommerce <=1.0.3 with mitigations