WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

Hydra Booking — Appointment Scheduling & Booking Calendar の脆弱性一覧

A complete appointment scheduling and booking calendar for WordPress — integrates with WooCommerce, Google Calendar, Zoom, and more.

14報告されている脆弱性
9.8最大CVSSスコア
1.2.3最新バージョン
2,000+利用サイト数

いま何をすべきか

Hydra Booking — Appointment Scheduling & Booking Calendar を 1.2.3 以降に更新してください。 既知の脆弱性のうち 14 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年8月3日 / 対応確認済みWP: 7.0.4 / wordpress.org のページ

あなたのサイトは大丈夫ですか?

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度(CVSS)ではなく、 実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE深刻度悪用確率
30日以内
影響バージョン修正版公開日
CVE-2025-68027 緊急 9.8 0.3% 1.1.32 以下 1.1.33 2026年1月21日
CVE-2025-7689 8.8 0.4% 1.1.0以上 〜 1.1.18以下 1.1.19 2025年7月29日
CVE-2026-57388 7.2 0.3% 1.1.44 以下 1.1.45 2026年7月8日
CVE-2025-68055 6.5 0.3% 1.1.32 以下 1.1.33 2025年11月27日
CVE-2025-49378 6.5 0.4% 1.1.10 以下 1.1.11 2025年6月12日
CVE-2025-49323 6.5 0.3% 1.1.10 以下 1.1.11 2025年6月5日
CVE-2026-15948 6.4 0.2% 0以上 〜 1.2.2以下 1.2.3 2026年8月15日
CVE-2026-39541 6.4 0.2% 1.1.38 以下 1.1.39 2026年2月15日
CVE-2026-28188 5.3 0.2% 1.2.2 以下 1.2.3 2026年8月13日
CVE-2026-42675 5.3 0.2% 1.1.41 以下 1.1.42 2026年5月15日
CVE-2025-12788 5.3 0.3% 0以上 〜 1.1.27以下 1.1.28 2025年11月11日
CVE-2025-12787 5.3 0.3% 0以上 〜 1.1.27以下 1.1.28 2025年11月11日
CVE-2026-12433 4.3 0.5% 0以上 〜 1.2.1以下 1.2.2 2026年7月9日
CVE-2025-49377 4.3 0.2% 1.1.9 以下 1.1.10 2025年6月12日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。 影響バージョンは CPE の適用範囲、または報告元(CNA)の申告に基づいています。