脆弱性・CVE速報SureCart（WordPress）で認証なしに管理者アカウントを乗っ取れる欠陥（CVE-2026-120574）: CVSS 8.1、ワンタイムコードのログインに試行回数の制限なし、4.9.5 以前が対象CVE-2026-120574深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress の Contact Form Extender for Divi Builder に認証なしの任意ファイル削除の欠陥（CVE-2026-120559）: CVSS 7.5、1.0.6 以前で wp-config.php を消されサイト乗っ取りにつながる恐れCVE-2026-120559深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress の FluentCart に任意ファイル削除の欠陥（CVE-2026-120577）: CVSS 8.1、1.6.2 以前でログイン済みの利用者が wp-config.php を消せるCVE-2026-120577深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress Easy Digital Downloads の CVE-2026-120538: PayPal ゲスト決済で管理者アカウントを乗っ取られる恐れ（3.7.2 以前）CVE-2026-120538深刻度: 高2026年11月3日
脆弱性・CVE速報WordPress プラグイン BuddyPress XProfile Image Field の CVE-2026-120518: 登録処理を悪用して認証なしに任意のファイルを削除できる、CVSS 9.1CVE-2026-120518深刻度: 緊急2026年11月3日
脆弱性・CVE速報WordPress プラグイン ACF Extended PRO の CVE-2026-120534: render_field 経由で認証なしに任意の WordPress 関数を呼び出せる、CVSS 9.8CVE-2026-120534深刻度: 緊急2026年11月3日
脆弱性・CVE速報WordPress プラグイン s2Member 260927 以前 CVE-2026-86596（CVSS v3.1 9.8）: item_name 経由で PHP コード実行、PHP タグ除去の不備CVE-2026-86596深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress プラグイン Ultra Addons for Contact Form 7 の脆弱性 CVE-2026-102435（CVSS 9.8）: 3.5.54 以前、PDF 生成機能が有効だと認証なしで任意ファイルを削除できるCVE-2026-102435深刻度: 緊急2026年11月2日
脆弱性・CVE速報WordPress 本体に更新中のコード実行の脆弱性（CVE-2026-119977）: 7.1.4 で修正、更新の最中が狙われるおそれCVE-2026-119977深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress プラグイン Email Templates Customizer and Designer（1.5.14 以前）で認証なしに WooCommerce の顧客情報を取得できる可能性（CVE-2026-107630、CVSS v3.1 7.5）: preview_order 引数と使い回せる nonce、最新版は 1.5.15CVE-2026-107630深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress プラグイン Kirki 6.4.1 未満でページ API の権限確認が不足（CVE-2026-112347、CVSS v3.1 7.6）: Editor ロールが他人の投稿の公開状態まで変更可能、6.4.1 で修正CVE-2026-112347深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress プラグイン 2 種の高リスク欠陥（CVE-2026-119163・120040、CVSS v3.1 7.5）: FunnelKit Automations は認証不要の SQL インジェクション、Mail logging & Catcher は管理者権限の奪取CVE-2026-119163深刻度: 高2026年11月2日
