「Cost Calculator Builder」の脆弱性 CVE-2026-97307

CVE ID	CVE-2026-97307
対象プラグイン・テーマ	Cost Calculator Builder (StylemixThemes)
影響バージョン	0 〜 <= 4.0.17 (affected)
CVSS	7.5 / 10 (重要) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CWE	CWE-201
公開日	2026年10月4日
更新日	2026年10月4日

CVE ID

CVE-2026-97307

対象プラグイン・テーマ

Cost Calculator Builder (StylemixThemes)

影響バージョン

0 〜 <= 4.0.17 (affected)

CVSS

7.5 / 10 (重要)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CWE

CWE-201

公開日

2026年10月4日

更新日

2026年10月4日

どんな危険があるか

この脆弱性が存在すると、あなたのサイトで扱われるべきではない機密情報が、悪意のある第三者によって不正に取得されてしまう可能性があります。例えば、計算結果やユーザーが入力した個人情報などが外部に漏洩する恐れがあります。これにより、サイトの利用者への信頼が損なわれたり、プライバシー侵害のリスクが生じたりします。

今すぐやること

「Cost Calculator Builder」プラグインのバージョンが4.0.17以前の場合は、速やかにプラグインを最新バージョンに更新してください。修正版の提供状況や詳細な対策については、プラグインの公式ウェブサイトや開発元の情報を確認することが重要です。更新が完了するまでは、このプラグインで機密性の高い情報を扱わないようにしてください。

本ページの情報は公開時点 (2026年10月5日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。