脆弱性・CVE速報WordPress「WP Booking System」2.1.0.5 以前で、購読者権限でも任意のカレンダーメモを削除できる権限チェック欠落（CVE-2026-116557）: CVSS 9.1（Wordfence）、修正版は推定CVE-2026-116557深刻度: 高2026年11月1日
脆弱性・CVE速報WordPress「SimpleForm」3.10.2 以前に認証不要の任意ファイルアップロード（CVE-2026-118235）: CVSS 9.8（Wordfence）、修正版は未確認CVE-2026-118235深刻度: 緊急2026年11月1日
脆弱性・CVE速報WordPress「PDF Invoice for WooCommerce」7.1.1 以前に認証不要の PHP オブジェクトインジェクション（CVE-2026-109220）: CVSS 9.8（Wordfence）、修正版は未確認CVE-2026-109220深刻度: 緊急2026年11月1日
脆弱性・CVE速報WordPress プラグイン Popup Builder 4.4.5 以前で、認証なしで公開済みポップアップを一括ゴミ箱へ移せる脆弱性（CVE-2026-89270）: 4.4.6 に更新をCVE-2026-89270深刻度: 高2026年10月31日
脆弱性・CVE速報WordPress プラグイン Acadlix LMS 1.1.9 以前で、任意ファイル削除（CVE-2026-103882）: 公開ページの nonce で実質認証なし、wp-config.php 削除で RCE に至りうる、1.2.0 に更新をCVE-2026-103882深刻度: 緊急2026年10月31日
脆弱性・CVE速報WordPress プラグイン Project Manager 4.1.1 以前で、認証なしのリモートコード実行（CVE-2026-116512）: 検証ルールに 'id' 値が混入し PHP 関数として呼ばれる、4.1.2 に更新をCVE-2026-116512深刻度: 緊急2026年10月31日
