WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

WP Statistics – Simple, privacy-friendly Google Analytics alternative の脆弱性一覧

Get website traffic insights with GDPR/CCPA compliant, privacy-friendly analytics. Includes visitor data, stunning graphs, and no data sharing.

41報告されている脆弱性
9.8最大CVSSスコア
14.16.10最新バージョン
60万+利用サイト数

いま何をすべきか

WP Statistics – Simple, privacy-friendly Google Analytics alternative を 14.16.9 以降に更新してください。 既知の脆弱性のうち 41 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年7月25日 / 対応確認済みWP: 7.0.4 / wordpress.org のページ

あなたのサイトは大丈夫ですか?

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度(CVSS)ではなく、 実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE深刻度悪用確率
30日以内
影響バージョン修正版公開日
CVE-2022-25148 緊急 9.8 80.9% 13.1.5 以下 13.1.6 2022年2月24日
CVE-2022-25149 7.5 78.0% 13.1.5 以下 13.1.6 2022年2月24日
CVE-2022-25305 6.1 78.9% 13.1.5 以下 13.1.6 2022年2月24日
CVE-2024-2194 7.2 67.7% 14.5 以下 14.5.1 2024年3月11日
CVE-2022-0513 7.5 53.5% 13.1.4 以下 13.1.5 2022年2月16日
CVE-2022-4230 8.8 35.7% 13.2.9 未満 13.2.9 2023年1月23日
CVE-2022-0651 7.5 32.2% 13.1.5 以下 13.1.6 2022年2月24日
CVE-2021-24340 7.5 29.8% 13.0.8 未満 13.0.8 2021年6月7日
CVE-2019-13275 緊急 9.8 2.6% 12.6.6 以下 12.6.7 2019年7月4日
CVE-2023-0955 8.8 0.9% 14.0 未満 14.0 2023年3月27日
CVE-2025-9816 7.2 9.1% 0以上 〜 14.15.4以下 14.15.5 2025年9月27日
CVE-2017-18515 緊急 9.8 2.5% 12.0.8 未満 12.0.8 2019年8月14日
CVE-2022-25307 6.1 1.4% 13.1.5 以下 13.1.6 2022年2月24日
CVE-2022-25306 6.1 1.4% 13.1.5 以下 13.1.6 2022年2月24日
CVE-2022-1005 6.1 0.9% 13.2.2 未満 13.2.2 2022年6月8日
CVE-2018-1000556 6.1 0.7% 12.0.6 未満 12.0.6 2018年6月26日
CVE-2019-12566 5.4 1.1% 12.6.5 以下 12.6.6.1 2019年6月3日
CVE-2022-38074 8.8 0.7% 13.2.10 以下 13.2.11 2023年1月31日
WF-42f54887-ce98-4360-8d07-37b1a48fc3fd 8.8 13.2.5 以下 13.2.6 2022年9月8日
WF-364804a5-8699-46be-b25e-890a10134a25 8.7 9.4.1 未満 9.4.1 2015年7月9日
CVE-2026-15780 7.2 0.4% 0以上 〜 14.16.8以下 14.16.9 2026年8月19日
CVE-2026-5231 7.2 0.5% 0以上 〜 14.16.4以下 14.16.5 2026年4月17日
CVE-2026-48839 7.2 0.2% 14.16.6 以下 14.16.7 2026年6月1日
WF-69f861bf-933f-4413-a5c0-fd39ee78e594 7.2 12.6.6.1 以下 12.6.7 2019年7月1日
CVE-2017-2136 6.1 2.6% 12.0.4 以下 12.0.5 2017年4月13日
WF-0b8af407-b49d-4d3f-a7a5-c3ad3d56fcba 7.2 8.4 以下 8.5 2014年12月3日
WF-1d14779f-3ee5-4a55-b49d-e9162db2f4a2 7.2 8.3.1 未満 8.3.1 2014年11月20日
CVE-2026-3488 6.5 0.3% 0以上 〜 14.16.4以下 14.16.5 2026年4月17日
CVE-2021-4333 6.5 0.4% 13.1.1 以下 13.1.2 2023年3月7日
CVE-2019-10864 6.1 1.4% 12.6.2 以下 12.6.4 2019年4月23日
CVE-2022-27231 6.1 1.0% 13.2.0 未満 13.2.0 2022年5月24日
CVE-2017-10991 6.1 0.8% 12.0.9 以下 12.0.10 2017年7月7日
WF-ba88a1f5-9ebf-4899-81b3-e65587ae2fe2 6.1 13.0.9 以下 13.1 2021年8月30日
WF-63f588c6-6bad-44d2-a9d9-832d3a7d33ea 6.1 12.0.8.1 以下 12.0.9 2017年7月3日
WF-70db1a8e-ebff-4505-9e43-1ce48e94f3c5 6.1 9.5.1 以下 9.5.2 2015年8月10日
WF-f3a4aeb2-3929-4f6b-ac6e-bccc1c3bf0dd 6.1 2.2.4 以下 2.2.5 2012年5月15日
CVE-2025-3953 5.4 0.3% 0以上 〜 14.13.3以下 14.13.4 2025年4月30日
WF-f7cb3540-ffdb-4b4c-a518-4ca8232ab53f 5.5 9.1.3 未満 9.1.3 2015年4月15日
CVE-2026-16562 4.3 0.2% 14.16.9 以下 14.16.10 2026年8月3日
CVE-2025-55716 4.3 0.2% 14.15 以下 14.15.2 2025年8月14日
WF-7a0c6425-866d-4b50-b464-87a8173c4abd 4.3 13.2.5以上 〜 13.2.5以下 13.2.6 2022年9月7日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。 影響バージョンは CPE の適用範囲、または報告元(CNA)の申告に基づいています。