脆弱性・CVE速報WordPress プラグイン 3 種で管理者権限の奪取につながる欠陥（CVE-2026-103898・104012・120070、CVSS v3.1 8.1〜8.8）: 条件付きで悪用でき、修正版は 1 件のみ推定CVE-2026-103898深刻度: 高2026年11月1日
脆弱性・CVE速報WordPress プラグイン BookIt 2.6.0.6 までに SQL インジェクション、認証なしでデータベースの情報が漏れるおそれ（CVE-2026-62048、CVSS 9.3）: 2.6.0.7 で修正CVE-2026-62048深刻度: 緊急2026年11月1日
脆弱性・CVE速報WordPress プラグイン「WP Directory Kit」1.6.0 までに、認証不要の SQL インジェクション（CVE-2026-109197）: 更新版は 1.6.1 だが、この欠陥の修正かは未確認CVE-2026-109197深刻度: 高2026年11月1日
脆弱性・CVE速報WordPress プラグイン Popup Builder 4.4.5 以前で、認証なしで公開済みポップアップを一括ゴミ箱へ移せる脆弱性（CVE-2026-89270）: 4.4.6 に更新をCVE-2026-89270深刻度: 高2026年10月31日
脆弱性・CVE速報WordPress プラグイン Acadlix LMS 1.1.9 以前で、任意ファイル削除（CVE-2026-103882）: 公開ページの nonce で実質認証なし、wp-config.php 削除で RCE に至りうる、1.2.0 に更新をCVE-2026-103882深刻度: 緊急2026年10月31日
脆弱性・CVE速報WordPress プラグイン Project Manager 4.1.1 以前で、認証なしのリモートコード実行（CVE-2026-116512）: 検証ルールに 'id' 値が混入し PHP 関数として呼ばれる、4.1.2 に更新をCVE-2026-116512深刻度: 緊急2026年10月31日
脆弱性・CVE速報WordPress 用プラグイン Uncanny Toolkit for LearnDash で、ログインの承認確認をすり抜けられる不具合（CVE-2026-119096）: 3.8.3 未満が対象CVE-2026-119096深刻度: 緊急2026年10月31日
