WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

Groundhogg — CRM, Newsletters, and Marketing Automation の脆弱性一覧

Groundhogg is the best WordPress CRM & Marketing Automation plugin. Create flows, email campaigns, and have a CRM all within your WordPress site.

33報告されている脆弱性
8.8最大CVSSスコア
4.5.15最新バージョン
2,000+利用サイト数

いま何をすべきか

Groundhogg — CRM, Newsletters, and Marketing Automation を 4.5.15 以降に更新してください。 既知の脆弱性のうち 33 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年8月12日 / 対応確認済みWP: 7.0.4 / wordpress.org のページ

あなたのサイトは大丈夫ですか?

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度(CVSS)ではなく、 実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE深刻度悪用確率
30日以内
影響バージョン修正版公開日
CVE-2019-15647 8.8 4.5% 1.3.5 未満 1.3.5 2019年8月27日
CVE-2023-1425 7.2 0.9% 2.7.9.4 未満 2.7.9.4 2023年4月10日
CVE-2025-0394 8.8 1.1% 0以上 〜 3.7.3.5以下 3.7.3.6 2025年1月14日
CVE-2025-48300 8.8 0.4% 4.2.1 以下 4.2.2 2025年7月4日
WF-bc69ec54-b30f-402e-ad3b-24fd680ea72b 8.8 1.3.11.13 以下 2.0.8 2019年10月23日
CVE-2026-57389 8.1 0.5% 4.4.1 以下 4.5 2026年7月8日
CVE-2026-40727 8.1 0.3% 4.4 以下 4.4.1 2026年4月16日
CVE-2023-2736 8 0.4% 2.7.9.8 以下 2.7.10 2023年5月20日
CVE-2025-4206 7.2 1.5% 0以上 〜 4.1.1.2以下 4.1.2 2025年5月9日
CVE-2025-54053 7.5 0.4% 4.2.2 以下 4.2.2.1 2025年8月5日
CVE-2023-34179 7.2 0.7% 2.7.11 以下 2.7.11.1 2023年5月30日
CVE-2026-14029 6.5 0.6% 0以上 〜 4.5.8以下 4.5.9 2026年7月2日
CVE-2026-13333 6.5 0.6% 0以上 〜 4.5.5以下 4.5.6 2026年6月27日
CVE-2026-18387 6.5 0.4% 0以上 〜 4.5.14以下 4.5.15 2026年8月15日
CVE-2026-11454 6.5 0.4% 0以上 〜 4.5.2以下 4.5.3 2026年8月5日
CVE-2026-13331 6.5 0.5% 0以上 〜 4.5.5以下 4.5.6 2026年6月27日
CVE-2026-13226 6.5 0.5% 0以上 〜 4.5.4以下 4.5.5 2026年6月26日
CVE-2026-57667 6.5 0.4% 4.5 以下 4.5.1 2026年6月26日
CVE-2025-64367 6.4 0.2% 4.2.6 以下 4.2.6.1 2025年10月31日
CVE-2024-56289 6.1 0.7% 3.7.3.3 以下 3.7.3.4 2025年1月3日
CVE-2024-37264 6.1 0.3% 3.4.2.3 以下 3.4.3 2024年6月27日
WF-2052278d-f1df-4a31-8688-11c7c8d20e07 6.1 2.0.8.1 以下 2.0.9.11 2019年9月10日
CVE-2025-1267 5.5 0.3% 0以上 〜 3.7.4.1以下 4.0 2025年4月1日
CVE-2023-34178 5.4 0.3% 2.7.11 以下 2.7.11.1 2023年5月30日
CVE-2023-2735 5.4 0.5% 2.7.9.8 以下 2.7.10 2023年5月20日
CVE-2023-2716 5.4 0.5% 2.7.9.8 以下 2.7.10 2023年5月20日
CVE-2025-12750 4.9 0.3% 4.2.6.1 以下 4.2.7 2025年11月20日
CVE-2023-40681 4.4 0.3% 2.7.11.10 以下 2.7.11.11 2023年10月25日
CVE-2023-2715 4.3 0.6% 2.7.9.8 以下 2.7.10 2023年5月20日
CVE-2023-2714 4.3 0.5% 2.7.9.8 以下 2.7.10 2023年5月20日
CVE-2026-40793 4.3 0.3% 4.4.1 未満 4.4.1 2026年4月24日
CVE-2024-37235 4.3 0.2% 3.4.2.3 以下 3.4.3 2024年6月21日
CVE-2023-2717 4.3 0.3% 2.7.9.8 以下 2.7.10 2023年5月20日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。 影響バージョンは CPE の適用範囲、または報告元(CNA)の申告に基づいています。