脆弱性・CVE速報WordPress の FluentCart に任意ファイル削除の欠陥（CVE-2026-120577）: CVSS 8.1、1.6.2 以前でログイン済みの利用者が wp-config.php を消せるCVE-2026-120577深刻度: 高2026年11月7日
脆弱性・CVE速報Thelia の Page モジュール 2.0.3 までに CSRF、管理者が誘導されると画像や文書がまとめて削除されるおそれ（CVE-2026-120207、CVSS 7.1）: 2.0.4 で修正CVE-2026-120207深刻度: 高2026年11月1日
脆弱性・CVE速報Thelia のクーポン条件の概要画面に格納型 XSS（CVE-2026-120205）: 3.1.0 で修正、管理者アカウントの作成に至る恐れCVE-2026-120205深刻度: 高2026年11月1日
