脆弱性・CVE速報BuddyBoss App（WordPress）3.2.1 以前で、購読者権限から実行可能ファイルをアップロードできるおそれ（CVE-2026-76124）: CVSS v3.1 8.8、悪用の有無は未確認CVE-2026-76124深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress 用 payever Checkout（WooCommerce Gateway）で認証なしにファイルを書き込まれリモートコード実行の恐れ（CVE-2026-93754・4.8.0 以前・4.9.0 で修正と記載）CVE-2026-93754深刻度: 緊急2026年11月7日
脆弱性・CVE速報Campcodes Complete Advance Loan Management System の CVE-2026-122047: banner.php の画像アップロードに制限がなく、認証なしで任意のファイルを置かれる恐れ（1.0・修正版の記載なし・CVSS v3.1 7.3）CVE-2026-122047深刻度: 高2026年11月7日
脆弱性・CVE速報Joomla 拡張 Custom Tables 3.7.8 より前に脆弱性 CVE-2026-105606: 公開フォーム経由で認証なしに任意拡張子のファイルを書き込める（CVSS v4.0 9.5）CVE-2026-105606深刻度: 緊急2026年11月2日
脆弱性・CVE速報Joomla 拡張 DJ-Classifieds 3.11.3 より前に 2 件の脆弱性 CVE-2026-105604・105603: 検索の認証なし SQL インジェクションと、低権限でのファイルアップロードによる RCE（CVSS v4.0 9.3・9.4）CVE-2026-105604深刻度: 緊急2026年11月2日
脆弱性・CVE速報WordPress の NextGEN Gallery 4.4.1 以前で、画像配信経路の欠陥により認証済みユーザーがコード実行に至る恐れ（CVE-2026-76010）: CVSS 8.8、修正版は未確認CVE-2026-76010深刻度: 高2026年11月1日
脆弱性・CVE速報WordPress「SimpleForm」3.10.2 以前に認証不要の任意ファイルアップロード（CVE-2026-118235）: CVSS 9.8（Wordfence）、修正版は未確認CVE-2026-118235深刻度: 緊急2026年11月1日
