WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

Comments – wpDiscuz の脆弱性一覧

Advanced AJAX-powered WordPress comments plugin with live commenting, comment voting, inline feedback, social login, custom comment forms, and engagem …

26報告されている脆弱性
10最大CVSSスコア
7.6.64最新バージョン
7万+利用サイト数

いま何をすべきか

Comments – wpDiscuz を 7.6.57 以降に更新してください。 既知の脆弱性のうち 26 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年8月15日 ／ 対応確認済みWP: 7.0.4 ／ wordpress.org のページ

あなたのサイトは大丈夫ですか？

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度（CVSS）ではなく、 実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE深刻度悪用確率
30日以内		 影響バージョン修正版公開日
CVE-2020-24186 緊急 10 94.6% 7.0以上 〜 7.0.4以下 7.0.5 2020年8月24日
CVE-2020-13640 緊急 9.8 12.6% 5.3.5 以下 5.3.6 2020年6月18日
CVE-2024-9488 緊急 9.8 0.8% 7.6.25 未満 7.6.25 2024年10月25日
CVE-2022-43492 高 8.8 0.6% 7.4.2以上 〜 7.4.2以下 7.5 2022年11月18日
CVE-2021-24737 中 4.8 0.6% 7.3.0 以下 7.3.2 2021年10月11日
WF-9dd1e52c-83b7-4b3e-a791-a2c0ccd856bc 高 8.8 — 7.6.6 未満 7.6.6 2023年9月18日
CVE-2021-24806 中 4.3 0.5% 7.3.4 未満 7.3.4 2021年11月8日
CVE-2025-13820 高 8.1 0.2% 7.6.39 以下 7.6.40 2025年12月11日
CVE-2022-23984 高 7.5 1.1% 7.3.11 以下 7.3.12 2022年2月21日
CVE-2026-9148 高 7.2 0.5% 0以上 〜 7.6.56以下 7.6.57 2026年7月3日
CVE-2023-47185 高 7.2 0.4% 7.6.11 以下 7.6.12 2023年10月31日
CVE-2024-35681 中 6.4 0.3% 7.6.18 以下 7.6.19 2024年6月6日
CVE-2024-6704 中 6.1 0.6% 7.6.22 未満 7.6.22 2024年8月2日
WF-9c8ff308-712b-4cf6-98ea-200d2fed9c43 中 6.1 — 3.1.4 以下 3.2.0 2016年5月30日
CVE-2024-2477 中 5.4 0.3% 7.6.16 未満 7.6.16 2024年4月23日
CVE-2023-45760 中 5.4 0.4% 7.6.3 以下 7.6.4 2023年10月12日
CVE-2025-68997 中 5.3 0.3% 7.6.42 以下 7.6.44 2025年12月25日
CVE-2023-3998 中 5.3 0.4% 7.6.3 以下 7.6.4 2023年10月20日
CVE-2023-3869 中 5.3 0.4% 7.6.3 以下 7.6.4 2023年10月20日
CVE-2023-46309 中 5.3 0.4% 7.6.10 以下 7.6.11 2023年10月20日
CVE-2023-51691 中 4.4 0.3% 7.6.12 以下 7.6.13 2023年11月17日
CVE-2026-22209 中 4.4 0.2% 7.6.46 以下 7.6.47 2026年3月12日
CVE-2025-59591 中 4.3 0.2% 7.6.33 以下 7.6.34 2025年9月22日
CVE-2023-46310 中 4.3 0.3% 7.6.10 以下 7.6.11 2023年10月22日
CVE-2023-46311 低 2.7 0.5% 7.6.3 以下 7.6.4 2023年10月22日
CVE-2026-22210 低 2.1 0.2% 7.6.47 未満 7.6.47 2026年3月13日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。 影響バージョンは CPE の適用範囲、または報告元（CNA）の申告に基づいています。