クルアーン翻訳プラグインにおけるCSRFの軽減//公開日 2026-04-08//CVE-2026-4141
Quran Translations WordPressプラグインの緊急CVE-2026-4141 CSRFアドバイザリー <=1.7 修正あり
WP-FIREWALL セキュリティチーム
XSS攻撃からスポーツクラブプラグインを保護する//公開日 2026-04-07//CVE-2026-4871
緩和ガイダンス付きのWordPress Sports Club Managementプラグイン保存型XSS CVE-2026-4871
WordPress ColumnsプラグインにおけるXSSの評価//公開日 2026-04-08//CVE-2026-3618
BestWebSoftによるColumnsのWordPress保存型XSSアドバイザリーCVE-2026-3618; 緩和策とWAF保護
重要なRiaxeプラグインデータ露出脆弱性//公開日 2026-04-07//CVE-2026-3594
WP-Firewallを使用してRiaxe Product CustomizerのCVE-2026-3594データ露出からWordPressを保護
WordPress ColumnsプラグインにおけるXSSの評価//公開日 2026-04-08//CVE-2026-3618
BestWebSoftによるColumnsのWordPress保存型XSSアドバイザリーCVE-2026-3618; 緩和策とWAF保護
クルアーン翻訳プラグインにおけるCSRFの軽減//公開日 2026-04-08//CVE-2026-4141
Quran Translations WordPressプラグインの緊急CVE-2026-4141 CSRFアドバイザリー <=1.7 修正あり
XSS攻撃からスポーツクラブプラグインを保護する//公開日 2026-04-07//CVE-2026-4871
緩和ガイダンス付きのWordPress Sports Club Managementプラグイン保存型XSS CVE-2026-4871
WowPressプラグインの重大なXSS//公開日 2026-04-07//CVE-2026-5508
CVE-2026-5508 WowPress XSSおよびWP-Firewall保護に関する緊急ガイド
The Plus Addonsプラグインの重大なXSS//公開日 2026-04-07//CVE-2026-3311
The Plus Addons for Elementorの保存型XSS CVE-2026-3311は6.4.9まで; パッチ6.4.10。.
WordPressバックアップの重大なアクセス制御の欠陥//公開日 2026-04-07//CVE-2025-14944
WordPress Backup Migrationの脆弱性CVE-2025-14944が露出; 2.1.0に更新するか、WAFを使用