脆弱性・CVE速報WPO365 | LOGIN 45.2 より前の CVE-2026-122220: 署名済みの SAML 応答を再送すると、管理者を含む他人としてログインできる恐れ（CVSS v4.0 9.1・v3.1 7.4）CVE-2026-122220深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress プラグイン JetFormBuilder 3.6.7.1 以前で、権限の誤った割り当てによる権限昇格（CVE-2026-119481）: CVSS v3.1 9.8、3.6.8 で修正CVE-2026-119481深刻度: 緊急2026年11月7日
脆弱性・CVE速報BuddyBoss App（WordPress）3.2.1 以前で、購読者権限から実行可能ファイルをアップロードできるおそれ（CVE-2026-76124）: CVSS v3.1 8.8、悪用の有無は未確認CVE-2026-76124深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress 用 Printcart Store プラグインで、認証なしで任意の場所に PHP ファイルを書き込まれリモートコード実行の恐れ（CVE-2026-19803・2.13.2 以前・高度なアップロード画面の設定時）CVE-2026-19803深刻度: 緊急2026年11月7日
脆弱性・CVE速報WordPress 用 payever Checkout（WooCommerce Gateway）で認証なしにファイルを書き込まれリモートコード実行の恐れ（CVE-2026-93754・4.8.0 以前・4.9.0 で修正と記載）CVE-2026-93754深刻度: 緊急2026年11月7日
脆弱性・CVE速報Akeeba Backup・Akeeba Solo・Admin Tools の複数製品に CSRF の脆弱性、ログイン中に細工されたページを開くと意図しない操作をされる恐れ（CVE-2026-105296・Backup for Joomla! 10.3.7 より前ほか）CVE-2026-105296深刻度: 中2026年11月7日
脆弱性・CVE速報Security For WooCommerce 1.0.10〜1.0.16（CVE-2026-100109）: ログインなしで管理者アカウントを作れ、サイトを乗っ取れる（CVSS 9.8）。修正版は未確認CVE-2026-100109深刻度: 緊急2026年11月7日
脆弱性・CVE速報GiveWP 4.19.1 以下（CVE-2026-118193）: 寄付者の既定ロール設定を悪用し、管理者権限を持つアカウントを量産できる（CVSS 8.8、Manager 権限が必要）CVE-2026-118193深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress の LiteSpeed Cache 7.9.1 以下（CVE-2026-93389）: WooCommerce のカート応答が公開キャッシュに入り、認証なしで他の買い物客の住所・メール・セッショントークンを読める恐れ（CVSS 8.2）CVE-2026-93389深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress プラグイン GetPaid 2.8.63 未満で、数量にマイナスを入れて支払いを回避できる恐れ・低権限ユーザーが請求書を操作できる恐れ（CVE-2026-119749・119747）: 認証不要の側は CVSS v3.1 7.5、2.8.63 で修正CVE-2026-119749深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress プラグイン Mobile builder で購読者が管理者権限を得られる問題（CVE-2026-104799）: CVSS v3.1 8.8、1.4.2 以前が対象CVE-2026-104799深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress プラグイン Import and export users and customers で管理者権限に昇格できる問題（CVE-2026-120554）: CVSS v3.1 8.8、2.5.11 以前が対象CVE-2026-120554深刻度: 高2026年11月7日
