脆弱性・CVE速報Uncanny Toolkit for LearnDash（WordPress プラグイン）3.8.2 以前の CVE-2026-65555: 権限の誤った付与で、認証なしの権限昇格の恐れ（CVSS 9.8）CVE-2026-65555深刻度: 緊急2026年11月7日
脆弱性・CVE速報WordPress プラグイン GetPaid 2.8.63 未満で、数量にマイナスを入れて支払いを回避できる恐れ・低権限ユーザーが請求書を操作できる恐れ（CVE-2026-119749・119747）: 認証不要の側は CVSS v3.1 7.5、2.8.63 で修正CVE-2026-119749深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress プラグイン Import and export users and customers で管理者権限に昇格できる問題（CVE-2026-120554）: CVSS v3.1 8.8、2.5.11 以前が対象CVE-2026-120554深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress の Contact Form Extender for Divi Builder に認証なしの任意ファイル削除の欠陥（CVE-2026-120559）: CVSS 7.5、1.0.6 以前で wp-config.php を消されサイト乗っ取りにつながる恐れCVE-2026-120559深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress の FluentCart に任意ファイル削除の欠陥（CVE-2026-120577）: CVSS 8.1、1.6.2 以前でログイン済みの利用者が wp-config.php を消せるCVE-2026-120577深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress プラグイン Email Templates Customizer and Designer（1.5.14 以前）で認証なしに WooCommerce の顧客情報を取得できる可能性（CVE-2026-107630、CVSS v3.1 7.5）: preview_order 引数と使い回せる nonce、最新版は 1.5.15CVE-2026-107630深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress プラグイン Kirki 6.4.1 未満でページ API の権限確認が不足（CVE-2026-112347、CVSS v3.1 7.6）: Editor ロールが他人の投稿の公開状態まで変更可能、6.4.1 で修正CVE-2026-112347深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress プラグイン 2 種の高リスク欠陥（CVE-2026-119163・120040、CVSS v3.1 7.5）: FunnelKit Automations は認証不要の SQL インジェクション、Mail logging & Catcher は管理者権限の奪取CVE-2026-119163深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress プラグイン 3 種で管理者権限の奪取につながる欠陥（CVE-2026-103898・104012・120070、CVSS v3.1 8.1〜8.8）: 条件付きで悪用でき、修正版は 1 件のみ推定CVE-2026-103898深刻度: 高2026年11月1日
脆弱性・CVE速報WordPress プラグイン BookIt 2.6.0.6 までに SQL インジェクション、認証なしでデータベースの情報が漏れるおそれ（CVE-2026-62048、CVSS 9.3）: 2.6.0.7 で修正CVE-2026-62048深刻度: 緊急2026年11月1日
脆弱性・CVE速報WordPress プラグイン「WP Directory Kit」1.6.0 までに、認証不要の SQL インジェクション（CVE-2026-109197）: 更新版は 1.6.1 だが、この欠陥の修正かは未確認CVE-2026-109197深刻度: 高2026年11月1日
脆弱性・CVE速報WordPress の NextGEN Gallery 4.4.1 以前で、画像配信経路の欠陥により認証済みユーザーがコード実行に至る恐れ（CVE-2026-76010）: CVSS 8.8、修正版は未確認CVE-2026-76010深刻度: 高2026年11月1日
