重要なLearnPress脆弱性アドバイザリー//公開日 2026-05-13//CVE-2026-7648
緊急LearnPress CVE-2026-7648、4.3.6へのパッチと緩和ガイダンス。
WP-FIREWALL セキュリティチーム
CSRF攻撃からLatePointを保護する//公開日 2026-05-13//CVE-2026-5365
LatePoint CSRF脆弱性、5.3.2までの修正、WAFガイダンス、およびインシデント対応。.
Envira Photo GalleryのXSS脆弱性アドバイザリー//公開日 2026-05-13//CVE-2026-5361
Envira Photo Galleryにおける保存型XSS CVE-2026-5361の説明：影響、修正、およびWAF保護。.
HTTPSを使用した壊れたWordPressアクセス制御の緩和//公開日 2026-05-13//CVE-2026-3829
緊急ガイドCVE-2026-3829 WP暗号化脆弱性：検出、修正、および緩和策。.
CSRF攻撃からLatePointを保護する//公開日 2026-05-13//CVE-2026-5365
LatePoint CSRF脆弱性、5.3.2までの修正、WAFガイダンス、およびインシデント対応。.
Meta Field Blockプラグインの重大なXSS//公開日 2026-05-13//CVE-2026-6252
Meta Field Blockプラグインにおける保存型XSS CVE-2026-6252；1.5.3に更新し、緩和策を講じる。.
Media Syncにおけるディレクトリトラバーサル脆弱性//公開日 2026-05-13//CVE-2026-6670
WordPress Media Syncパス横断リスクCVE-2026-6670：1.5.0に更新し、WAFを有効にする。
Elementor用のPlus Addonsにおける重大なXSS // 公開日 2026-05-13 // CVE-2026-5243
緊急アドバイザリーCVE-2026-5243、The Plus Addons for Elementorにおける保存型XSS；パッチ6.4.12。.
アンリミテッドエレメンツプラグインの重大なSQLインジェクション//公開日 2026-05-13//CVE-2026-5486
Unlimited Elements For Elementor における WordPress SQL インジェクション <=2.0.7 CVE-2026-5486; 2.0.8 へのパッチ