脆弱性・CVE速報WordPress の Contact Form Extender for Divi Builder に認証なしの任意ファイル削除の欠陥（CVE-2026-120559）: CVSS 7.5、1.0.6 以前で wp-config.php を消されサイト乗っ取りにつながる恐れCVE-2026-120559深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress の FluentCart に任意ファイル削除の欠陥（CVE-2026-120577）: CVSS 8.1、1.6.2 以前でログイン済みの利用者が wp-config.php を消せるCVE-2026-120577深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress プラグイン BuddyPress XProfile Image Field の CVE-2026-120518: 登録処理を悪用して認証なしに任意のファイルを削除できる、CVSS 9.1CVE-2026-120518深刻度: 緊急2026年11月3日
脆弱性・CVE速報WordPress プラグイン Ultra Addons for Contact Form 7 の脆弱性 CVE-2026-102435（CVSS 9.8）: 3.5.54 以前、PDF 生成機能が有効だと認証なしで任意ファイルを削除できるCVE-2026-102435深刻度: 緊急2026年11月2日
脆弱性・CVE速報WordPress プラグイン Acadlix LMS 1.1.9 以前で、任意ファイル削除（CVE-2026-103882）: 公開ページの nonce で実質認証なし、wp-config.php 削除で RCE に至りうる、1.2.0 に更新をCVE-2026-103882深刻度: 緊急2026年10月31日
