脆弱性・CVE速報SureCart（WordPress）で認証なしに管理者アカウントを乗っ取れる欠陥（CVE-2026-120574）: CVSS 8.1、ワンタイムコードのログインに試行回数の制限なし、4.9.5 以前が対象CVE-2026-120574深刻度: 高2026年11月7日
