WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress の脆弱性一覧

Setup paid membership, accept payment, sell subscription & digital product, paywall, create login & registration form, user profile & member directory

39報告されている脆弱性
9.8最大CVSSスコア
4.17.1最新バージョン
10万+利用サイト数

いま何をすべきか

Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress を 4.17.0 以降に更新してください。 既知の脆弱性のうち 39 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年8月17日 / 対応確認済みWP: 7.1 / wordpress.org のページ

あなたのサイトは大丈夫ですか?

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度(CVSS)ではなく、 実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE深刻度悪用確率
30日以内
影響バージョン修正版公開日
CVE-2021-24955 6.1 1.0% 3.2.3 未満 3.2.3 2021年12月13日
CVE-2021-24954 6.1 1.0% 3.2.3 未満 3.2.3 2021年12月13日
CVE-2026-12497 緊急 9.8 0.2% 4.16.17 以下 4.16.18 2026年7月3日
CVE-2026-13352 8.8 1.1% 0以上 〜 4.16.18以下 4.16.19 2026年7月17日
CVE-2026-3453 8.1 0.4% 0以上 〜 4.16.11以下 4.16.12 2026年3月11日
CVE-2023-41954 7.3 1.4% 4.13.2 未満 4.13.2 2023年9月9日
CVE-2022-47444 7.2 0.4% 4.5.3 以下 4.5.4 2023年3月27日
CVE-2023-23830 7.2 0.4% 4.5.4 以下 4.5.5 2023年2月21日
CVE-2026-3445 7.1 0.2% 4.16.11 以下 4.16.12 2026年4月3日
CVE-2022-45083 6.6 0.6% 4.3.2 以下 4.4.0 2022年12月14日
CVE-2026-3309 6.5 0.4% 4.16.11 以下 4.16.12 2026年4月3日
CVE-2025-8878 6.5 0.4% 0以上 〜 4.16.4以下 4.16.5 2025年8月16日
CVE-2024-2867 6.4 0.4% 4.15.4 以下 4.15.5 2024年4月11日
CVE-2024-1409 6.4 0.4% 4.15.0 以下 4.15.1 2024年2月22日
CVE-2024-1570 6.4 0.5% 4.14.4 以下 4.15.0 2024年2月19日
CVE-2024-1408 6.4 0.6% 4.14.4 以下 4.15.0 2024年2月19日
CVE-2023-23820 6.4 0.4% 4.5.4 以下 4.5.5 2023年2月20日
CVE-2026-41556 6.4 0.2% 4.16.13 以下 4.16.14 2026年4月23日
CVE-2024-1519 6.1 0.6% 0以上 〜 4.14.4以下 4.15.0 2024年2月29日
WF-041e635a-9f97-4f54-8ecb-57bbbc321cfc 6.1 4.11.0 未満 4.11.0 2023年6月23日
WF-e532a2b4-0fb4-4256-89a9-435b55d9de91 6.1 3.2.15 以下 3.2.16 2022年7月22日
CVE-2026-18385 5.4 0.3% 0以上 〜 4.16.19以下 4.17.0 2026年8月16日
CVE-2025-13642 5.4 0.5% 0以上 〜 4.16.7以下 4.16.8 2025年12月9日
CVE-2024-2861 5.4 0.3% 0以上 〜 4.15.8以下 4.15.9 2024年5月23日
CVE-2024-3210 5.4 0.4% 0以上 〜 4.15.5以下 4.15.6 2024年4月10日
CVE-2024-1806 5.4 0.6% 0以上 〜 4.15.1以下 4.15.2 2024年3月13日
CVE-2024-1535 5.4 0.6% 0以上 〜 4.15.2以下 4.15.3 2024年3月13日
CVE-2024-1046 5.4 0.4% 4.14.3 以下 4.14.4 2024年2月5日
CVE-2023-44150 5.3 0.7% 4.13.2 以下 4.13.3 2023年10月2日
CVE-2023-23996 5.5 0.4% 4.5.3 以下 4.5.4 2023年1月20日
CVE-2024-11083 5.3 0.4% 0以上 〜 4.15.18以下
0以上 〜 4.15.18以下
4.15.19 2024年11月27日
CVE-2024-13120 4.4 0.3% 4.15.19 以下 4.15.20 2025年1月23日
CVE-2024-13121 4.4 0.3% 4.15.19 以下 4.15.20 2025年1月23日
CVE-2024-13119 4.4 0.4% 4.15.19 以下 4.15.20 2025年1月23日
CVE-2024-10517 4.4 0.3% 4.15.14 以下 4.15.15 2024年11月21日
CVE-2024-10518 4.4 0.3% 4.15.14 以下 4.15.15 2024年11月21日
CVE-2026-10820 4.3 0.4% 4.16.16 以下 4.16.17 2026年6月6日
CVE-2026-4949 4.3 0.3% 0以上 〜 4.16.12以下 4.16.13 2026年4月15日
CVE-2023-41953 4.3 0.4% 4.13.2 未満 4.13.2 2023年9月9日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。 影響バージョンは CPE の適用範囲、または報告元(CNA)の申告に基づいています。