CVE-2026-111403

High(7.1)

WP Inventory ManagerのXSS脆弱性 CVE-2026-111403：影響範囲と対応方法

公開日: 2026-11-10データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品	ベンダー	影響バージョン
WP Inventory Manager	WP Inventory	n/a - 2.5.9

対応ガイド

high|推奨セキュリティ修正影響: 限定的

推奨アクション

1WP Inventory Managerのバージョンを確認する
2修正バージョンが公開された場合はアップデートする
3アップデートが困難な場合はWAFの導入等の回避策を検討する

影響対象

WP Inventory Manager利用WordPressサイト運営者

対応不要な人

✓WP Inventory Managerプラグインを使用していない
✓修正バージョンへアップデート済み

補足

-本脆弱性は反射型XSSのため、悪意のあるリンクのクリックが攻撃の起点となります

CVEWordPressWP Inventory Manager反射型XSS

30秒で判断

対応すべき人

WordPressプラグイン「WP Inventory Manager」を使用している
バージョン2.5.9以前を使用している

対応不要な人

WP Inventory Managerプラグインを使用していない
修正版(2.5.9より新しいバージョン)が公開された際にアップデート済み

確認コマンド

wp plugin list | grep wp-inventory-manager

概要

本脆弱性(CVE-2026-111403)は、WordPressプラグイン「WP Inventory Manager」における、Web ページ生成時の入力値の不適切なサニタイズ(無害化)に起因する反射型クロスサイトスクリプティング(Reflected XSS)の問題です。

反射型XSSは、悪意のあるリンクを被害者がクリックすることでブラウザ上にスクリプトが実行されてしまう形式の脆弱性です。悪用されると、セッション情報の窃取や、意図しない操作の実行につながるおそれがあります。本脆弱性は2.5.9までの全バージョンに影響するとされています。

CVSSベクトル

項目	内容
CVSSスコア	7.1 (High)
CVSSバージョン	3.1
CWE	CWE-79(クロスサイトスクリプティング)
攻撃手法	反射型(Reflected) XSS

影響を受けるソフトウェア

製品	影響バージョン
WP Inventory Manager (WordPressプラグイン)	n/a 〜 2.5.9

修正バージョンと回避策

プラグイン開発者から提供される修正バージョンがリリースされた場合は速やかにアップデートしてください。アップデートが提供されていない、または適用が困難な場合は、WAF(Web Application Firewall)の導入や、不審なリンクのクリックを避けるなどの運用面での対応を検討してください。

関連リンク

データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-119483Form Maker by 10WebのXSS脆弱性CVSS 7.1 CVE-2026-119504Frontend Admin by DynamiAppsのXSS脆弱性CVSS 7.1

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-111403

Patchstack:https://patchstack.com/database/wordpress/plugin/wp-inventory-manager/vulnerability/wordpress-wp-inventory-manager-plugin-2-5-9-cross-site-scripting-xss-vulnerability?_s_id=cve

Xでシェアはてブ

データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC), CISA Known Exploited Vulnerabilities Catalog
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。