WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP の脆弱性一覧

Light weight Front-end login form, User Registration, User Profile and Members Directory plugin.

21報告されている脆弱性
9.8最大CVSSスコア
1.2.71最新バージョン
2万+利用サイト数

いま何をすべきか

UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP を 1.2.70 以降に更新してください。 既知の脆弱性のうち 21 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年8月17日 / 対応確認済みWP: 7.0.4 / wordpress.org のページ

あなたのサイトは大丈夫ですか?

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度(CVSS)ではなく、 実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE深刻度悪用確率
30日以内
影響バージョン修正版公開日
CVE-2024-6477 7.5 0.6% 1.2.12 未満 1.2.12 2024年8月3日
CVE-2024-6265 緊急 9.8 2.4% 1.2.11 未満 1.2.11 2024年6月29日
CVE-2026-13492 8.8 0.7% 0以上 〜 1.2.65以下 1.2.66 2026年7月9日
CVE-2022-0442 4.3 0.7% 1.2.3.1 未満 1.2.3.1 2022年3月7日
CVE-2025-10003 6.5 0.3% 0以上 〜 1.2.44以下 1.2.45 2025年9月6日
CVE-2024-2423 6.4 0.4% 1.2.7 未満 1.2.7 2024年4月9日
CVE-2026-18501 6.4 0.2% 1.2.69 以下 1.2.70 2026年8月6日
CVE-2026-5742 6.4 0.2% 0以上 〜 1.2.60以下 1.2.61 2026年4月9日
CVE-2025-9344 6.4 0.2% 1.2.42 以下 1.2.43 2025年8月27日
WF-1522d23b-7655-4fde-a18b-b46c6625185f 6.1 1.2.2.28 以下 1.2.2.29 2021年9月6日
CVE-2022-47442 5.5 0.7% 1.2.3.9 以下 1.2.3.10 2022年12月21日
CVE-2026-13690 5.3 0.3% 1.2.67 未満 1.2.67 2026年7月8日
CVE-2025-66072 5.3 0.2% 1.2.47 以下 1.2.48 2025年11月25日
CVE-2024-43277 5.3 0.4% 1.2.15 以下 1.2.16 2024年8月16日
CVE-2026-4979 5 0.4% 0以上 〜 1.2.58以下 1.2.59 2026年4月11日
CVE-2026-4977 4.3 0.3% 0以上 〜 1.2.58以下 1.2.59 2026年4月10日
CVE-2026-25015 4.3 0.1% 1.2.53 以下 1.2.54 2026年1月28日
CVE-2025-67593 4.3 0.1% 1.2.48 以下 1.2.49 2025年12月15日
CVE-2024-31936 4.3 0.2% 1.2.4 以下 1.2.6 2024年4月10日
WF-413d3ec0-8d04-4bef-9394-f666cfed733e 4.3 1.2.3.23 未満 1.2.3.23 2023年11月1日
CVE-2026-12102 2.7 0.3% 0以上 〜 1.2.63以下 1.2.64 2026年6月18日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。 影響バージョンは CPE の適用範囲、または報告元(CNA)の申告に基づいています。