GenerateBlocksプラグインのIDOR脆弱性//公開日 2026-05-05//CVE-2026-3454
WordPressにおけるGenerateBlocksのIDOR脆弱性が2.2.1でパッチされ、緩和および検出のヒント
WP-FIREWALL セキュリティチーム
WordPressユーザー登録アクセス制御の欠陥を軽減する//公開日 2026-05-05//CVE-2026-3601
WordPressユーザー登録を使用してCVE-2026-3601の壊れたアクセス制御を緩和するための実用ガイド.
Forminatorアクセス制御脆弱性に関するアドバイザリー//公開日 2026-05-05//CVE-2026-2729
WordPressにおけるForminator Stripe PaymentIntentの脆弱性CVE-2026-2729と迅速な修正ガイダンス
XSS攻撃に対するセキュアなトータルテーマ//公開日 2026-05-04//CVE-2026-5077
Total theme stored XSS CVE-2026-5077 ガイド：今すぐパッチを適用し、WAFを展開し、WordPressを強化してください。
WP ClippyプラグインにおけるXSSリスクの評価//公開日 2026-05-04//CVE-2026-5505
WP-Clippy保存されたXSS CVE-2026-5505の軽減に関する緊急ガイドとWordPressサイトの防御手順
DX Sourcesプラグインにおける重大なCSRF//公開日 2026-05-04//CVE-2026-6700
DX SourcesプラグインのCSRF脆弱性（2.0.1まで）およびWPファイアウォールの軽減。.
Simple Owlショートコードにおける重大なXSS欠陥//公開日 2026-05-04//CVE-2026-6255
緊急WordPress Simple Owl Shortcodes保存されたXSS CVE-2026-6255とWAF軽減ガイダンス。.
Royal Elementorアドオンにおけるアクセス制御の欠陥//公開日 2026-05-04//CVE-2026-4024
CVE-2026-4024: Royal Addons for Elementorにおける認証されていないアクセスとその修正。.
addfreespace WordPressプラグインにおけるCSRFの軽減//公開日: 2026-05-04//CVE-2026-6701
addfreespace 0.1.3におけるWordPress CSRFが保存されたXSSに連鎖; 緊急軽減ガイド
FundPressプラグインアクセス制御の脆弱性//公開日: 2026-05-04//CVE-2026-4650
FundPress WordPress寄付プラグインの脆弱性CVE-2026-4650の説明、緊急パッチ手順、およびWAFの軽減策