WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy) の脆弱性一覧

The best free Google Analytics plugin for WordPress. See how visitors find and use your website so you can grow your business with powerful analytics.

10報告されている脆弱性
7.2最大CVSSスコア
11.1.2最新バージョン
200万+利用サイト数

いま何をすべきか

MonsterInsights – Google Analytics Dashboard for WordPress (Website Stats Made Easy) を 11.1.0 以降に更新してください。 既知の脆弱性のうち 10 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年7月29日 / 対応確認済みWP: 7.0.0 / wordpress.org のページ

あなたのサイトは大丈夫ですか?

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度(CVSS)ではなく、 実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE深刻度悪用確率
30日以内
影響バージョン修正版公開日
CVE-2026-5371 7.1 0.3% 0以上 〜 10.1.2以下 10.1.3 2026年5月12日
WF-9c40773d-3a2f-46b6-861e-608d662250da 7.2 5.3.3 以下 5.4 2015年4月20日
WF-a53a1178-7267-4d7f-ad9e-2906c05b8fe0 7.2 5.3.2 以下 5.3.3 2015年3月19日
CVE-2023-23999 6.4 0.4% 8.14.0 以下 8.14.1 2023年5月10日
WF-247f6b86-767b-479f-90d4-79345699dd59 6.4 7.1 以下 7.2.0 2018年9月18日
WF-7e9dcedd-aa81-47c4-9fc5-cecc7bc394b5 5.5 5.3.2 以下 5.3.3 2015年3月6日
CVE-2026-11366 5.3 0.2% 11.0.0 以下 11.1.0 2026年7月27日
CVE-2014-9174 4.3 2.0% 5.1.2 以下
5.1以上 〜 5.1以下
5.1.1以上 〜 5.1.1以下
5.1.3 2014年12月2日
CVE-2023-52220 4.3 0.4% 8.21.0 以下 8.22.0 2024年1月5日
WF-6b6fa5c6-e9a9-45c6-a02b-3630d8ef130e 3.8 5.4.4 以下 5.4.5 2015年8月10日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。 影響バージョンは CPE の適用範囲、または報告元(CNA)の申告に基づいています。