Bold Page BuilderをXSSから保護する//公開日 2026-05-13//CVE-2026-3694
Bold Page Builder ストアド XSS CVE-2026-3694 リスク検出と WP Firewall 緩和
プラグインの脆弱性
Royal Elementor AddonsにおけるXSSの緩和//公開日 2026-05-13//CVE-2026-6504
Royal Addons for Elementor における CVE-2026-6504 ストアド XSS の緊急ガイドと修正。.
MW WP Formデータの露出を緩和する//公開日 2026-05-13//CVE-2026-6206
MW WP Form IDOR CVE-2026-6206: 5.1.3 にアップグレードし、WAF の強化を適用
HTTPSを使用した壊れたWordPressアクセス制御の緩和//公開日 2026-05-13//CVE-2026-3829
緊急ガイドCVE-2026-3829 WP暗号化脆弱性：検出、修正、および緩和策。.
Meta Field Blockプラグインの重大なXSS//公開日 2026-05-13//CVE-2026-6252
Meta Field Blockプラグインにおける保存型XSS CVE-2026-6252；1.5.3に更新し、緩和策を講じる。.
Media Syncにおけるディレクトリトラバーサル脆弱性//公開日 2026-05-13//CVE-2026-6670
WordPress Media Syncパス横断リスクCVE-2026-6670：1.5.0に更新し、WAFを有効にする。
アンリミテッドエレメンツプラグインの重大なSQLインジェクション//公開日 2026-05-13//CVE-2026-5486
Unlimited Elements For Elementor における WordPress SQL インジェクション <=2.0.7 CVE-2026-5486; 2.0.8 へのパッチ
CSRF攻撃からLatePointを保護する//公開日 2026-05-13//CVE-2026-5365
LatePoint CSRF脆弱性、5.3.2までの修正、WAFガイダンス、およびインシデント対応。.
重要なLearnPress脆弱性アドバイザリー//公開日 2026-05-13//CVE-2026-7648
緊急LearnPress CVE-2026-7648、4.3.6へのパッチと緩和ガイダンス。