WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import の脆弱性一覧

Import CSV, XML and Excel files into WordPress. Bulk import posts, pages, WooCommerce products, users, ACF fields, images, custom post types and more.

27報告されている脆弱性
8.8最大CVSSスコア
9.1最新バージョン
2万+利用サイト数

いま何をすべきか

WP Ultimate CSV Importer – WordPress CSV, XML & Excel Import を 8.1 以降に更新してください。 既知の脆弱性のうち 27 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年8月17日 / 対応確認済みWP: 7.0.4 / wordpress.org のページ

あなたのサイトは大丈夫ですか?

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度(CVSS)ではなく、 実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE深刻度悪用確率
30日以内
影響バージョン修正版公開日
CVE-2022-1977 7.2 1.3% 6.5.3 未満 6.5.3 2022年6月27日
CVE-2022-3243 7.2 1.1% 6.5.8 未満 6.5.8 2022年10月17日
CVE-2023-4142 8.8 1.6% 7.9.8 以下 7.9.9 2023年8月4日
CVE-2023-4141 8.8 1.6% 7.9.8 以下 7.9.9 2023年8月4日
CVE-2026-13353 8.8 1.1% 0以上 〜 8.0.1以下 8.1 2026年7月11日
CVE-2025-2008 8.8 1.1% 0以上 〜 7.19以下 7.19.1 2025年4月1日
CVE-2023-4140 8.8 0.8% 7.9.8 以下 7.9.9 2023年8月4日
CVE-2025-10057 8.8 0.7% 7.20以上 〜 7.28以下 7.29 2025年9月17日
CVE-2015-10125 8.8 0.4% 3.7.3 未満 3.7.3 2023年10月5日
CVE-2022-0360 4.8 0.6% 6.4.3 未満 6.4.3 2022年2月28日
CVE-2018-20967 8.8 0.6% 5.6.1 未満 5.6.1 2019年8月14日
WF-d21bebcc-8dba-407d-8a3a-b91d3cddd38f 8.8 6.4.0 以下 6.4.1 2022年1月12日
CVE-2025-2007 8.1 1.1% 0以上 〜 7.19以下 7.19.1 2025年4月1日
CVE-2025-10058 8.1 0.6% 0以上 〜 7.27以下 7.28 2025年9月17日
CVE-2022-3244 4.2 0.4% 6.5.8 未満 6.5.8 2022年10月17日
CVE-2025-10040 7.7 0.3% 0以上 〜 7.27以下 7.28 2025年9月10日
CVE-2023-4139 7.5 0.7% 7.9.8 以下 7.9.9 2023年8月4日
WF-0d50f217-7a53-49bf-9ce9-9922d0b3e18b 7.5 3.7 以下 3.7.1 2015年4月27日
WF-7a46c049-367d-4a67-9607-c74ef0b96c71 7.5 3.6.75 未満 3.6.75 2015年2月22日
CVE-2025-13145 7.2 0.5% 0以上 〜 7.33.1以下 7.34 2025年11月19日
WF-69725919-490c-4357-872c-d8112af5fe40 7.1 6.4.1 以下 6.4.2 2022年1月17日
CVE-2026-1317 6.5 0.2% 0以上 〜 7.37以下 7.38 2026年2月18日
CVE-2025-14627 6.4 0.2% 0以上 〜 7.35以下 7.36 2026年1月1日
WF-391ef7e0-d4e6-4c2e-b15e-65bdba190b69 6.3 6.4.1 未満 6.4.1 2022年1月12日
CVE-2015-9306 6.1 1.0% 3.8.1 未満 3.8.1 2019年8月12日
WF-45ba8203-a8a0-4330-a264-c2f555d09ef0 6.1 3.8.8 未満 3.8.8 2018年1月27日
CVE-2025-12732 4.3 0.3% 0以上 〜 7.33以下 7.33.1 2025年11月12日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。 影響バージョンは CPE の適用範囲、または報告元(CNA)の申告に基づいています。