WP脆弱性ウォッチ脆弱性データ 2026年10月4日 時点

File Manager の脆弱性一覧

Manage WordPress files and folders from your dashboard with a built-in code editor: upload, edit, delete, move, rename, and archive, no FTP needed.

15報告されている脆弱性
8.8最大CVSSスコア
6.9.1最新バージョン
1万+利用サイト数

いま何をすべきか

File Manager を 8.0.5 以降に更新してください。 既知の脆弱性のうち 15 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2026年8月3日 / 対応確認済みWP: 7.0.4 / wordpress.org のページ

あなたのサイトは大丈夫ですか?

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度(CVSS)ではなく、 実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE深刻度悪用確率
30日以内
影響バージョン修正版公開日
CVE-2022-0403 高 8.1 1.3% 5.2.3 未満 5.2.3 2022年4月4日
CVE-2023-5907 中 6.5 0.9% 6.3 未満 6.3 2023年12月11日
CVE-2026-15991 高 8.8 1.1% 6.0以上 〜 6.9以下 6.9.1 2026年8月6日
CVE-2024-7770 高 8.8 1.1% 6.5.6 未満 6.5.6 2024年9月10日
CVE-2024-7627 高 8.1 2.8% 6.0以上 〜 6.5.6未満 6.5.6 2024年9月5日
WF-37052cb9-8479-4004-9161-65f37028ae10 高 8.8 — 4.1.5 未満 4.1.5 2017年3月1日
CVE-2018-7204 高 7.5 2.8% 5.0.0 以下 5.0.2 2018年3月7日
CVE-2022-47599 高 7.2 0.5% 6.0.0 未満 6.0.0 2023年12月20日
CVE-2024-8743 中 6.8 0.8% 6.5.7 以下 6.5.8 2024年10月4日
CVE-2026-17540 中 6.5 0.4% 6.9.0 以下 6.9.1 2026年8月4日
CVE-2025-1725 中 6.4 0.2% 0以上 〜 6.7以下 6.8 2025年6月3日
CVE-2026-85081 中 6.1 0.2% 8.0.4 以下 8.0.5 2026年9月24日
CVE-2026-19708 中 5.3 0.2% 7.2.2以上 〜 8.0.4以下 8.0.5 2026年9月24日
CVE-2026-17541 中 5.3 0.4% 6.9.0 以下 6.9.1 2026年8月4日
CVE-2026-17542 中 4.3 0.4% 6.9.0 以下 6.9.1 2026年8月4日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。 影響バージョンは CPE の適用範囲、または報告元(CNA)の申告に基づいています。