WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission の脆弱性一覧

Create an AI-powered frontend post form, user registration form, user profile page, membership site, user directory, and content restriction.

22報告されている脆弱性
9.8最大CVSSスコア
4.3.10最新バージョン
2万+利用サイト数

いま何をすべきか

User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission を 4.3.8 以降に更新してください。 既知の脆弱性のうち 22 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年8月12日 / 対応確認済みWP: 7.0.4 / wordpress.org のページ

あなたのサイトは大丈夫ですか?

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度(CVSS)ではなく、 実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE深刻度悪用確率
30日以内
影響バージョン修正版公開日
CVE-2021-25076 8.8 17.1% 3.5.26 未満 3.5.26 2022年1月24日
CVE-2021-24649 緊急 9.8 0.6% 3.5.29 未満 3.5.29 2022年11月21日
WF-8a2186c9-fa27-4d7d-be41-c82711c49334 緊急 9.8 2.3.11 未満 2.3.11 2016年2月8日
CVE-2026-5127 8.8 1.0% 0以上 〜 4.3.1以下 4.3.2 2026年5月8日
CVE-2024-38693 緊急 9.1 0.4% 4.0.7 以下 4.0.8 2024年8月1日
CVE-2026-1565 8.8 0.5% 0以上 〜 4.2.8以下 4.2.9 2026年2月26日
CVE-2023-47682 8.8 0.6% 3.6.5 以下 3.6.6 2023年11月9日
WF-3c476263-72b7-48f1-8ba3-91d69eae7b6a 7.2 3.5.25 未満 3.5.25 2021年11月18日
CVE-2026-12406 5.3 0.6% 0以上 〜 4.3.7以下 4.3.8 2026年7月9日
CVE-2025-14047 5.3 0.9% 0以上 〜 4.2.4以下 4.2.5 2026年1月2日
CVE-2025-58672 5.4 0.3% 4.1.12 以下 4.1.13 2025年9月22日
CVE-2026-12418 5.3 0.4% 0以上 〜 4.3.7以下 4.3.8 2026年7月9日
CVE-2026-5459 5.3 0.3% 0以上 〜 4.3.1以下 4.3.2 2026年7月8日
CVE-2026-14568 5.3 0.2% 4.3.8 未満 4.3.8 2026年7月6日
CVE-2026-57334 5.3 0.3% 4.3.7 以下 4.3.8 2026年6月29日
CVE-2026-42412 5.3 0.2% 4.3.1 以下 4.3.2 2026年4月27日
CVE-2026-32485 5.3 0.3% 4.2.8 以下 4.2.9 2026年3月23日
CVE-2026-2233 5.3 0.2% 0以上 〜 4.2.8以下 4.2.9 2026年3月16日
CVE-2025-58673 5.4 0.2% 4.1.12 以下 4.1.13 2025年9月22日
CVE-2026-4058 4.3 0.2% 4.3.2 以下 4.3.3 2026年6月8日
CVE-2026-24364 4.3 0.3% 4.2.5 以下 4.2.6 2026年3月10日
CVE-2023-45002 4.3 0.3% 3.6.8 以下 3.6.9 2023年10月3日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。 影響バージョンは CPE の適用範囲、または報告元(CNA)の申告に基づいています。