- SERVICE
セキュアな Web サイト制作サービス
- WORKS
- ABOUT US
- NEWS & COLUMN
- IR
- RECRUIT
皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。
本記事はElementsKit Elementor Addonsのバージョンと脆弱性への対応状況についてまとめたもので、2026年3月25日に執筆しています。
ElementsKit Elementor Addonsは、WordPressのページビルダーであるElementorを拡張する定番アドオンであり、Roxnor社によってサポートされています。
WordPressのPlugin Directoryの統計情報によると、アクティブインストールは200万以上、総ダウンロード数は4666万回以上を計測しており、世界的にも人気のあるアドオンの一つと言ってよいでしょう。
一方で、人気が高いほど攻撃対象になるリスクもあるため、脆弱性への適切な対応が重要になります。
実際にElementsKit Elementor Addonsの脆弱性は過去見つかっており、迅速に対応されています。
この記事では、企業のWeb担当の皆様に向けて、ElementsKit Elementor Addonsの概要並びに、脆弱性及びその対応状況をご紹介することで、ElementsKit Elementor Addons自体については安心して使用していただけるようにしたいと思います。
少しでも皆様のお役に立てる記事にできればと思います。
どうぞよろしくお願い致します。
前述の通り、ElementsKit Elementor Addonsは、WordPressのページビルダーであるElementorを拡張する定番アドオンです。
無料版でも実務で使いやすいパーツが多く、サイト全体のデザイン要素を一つの追加アドオンでまとめて補強しやすいことから、世界的にも人気のあるアドオンとなっています。
一方で、利用者の多いアドオンは、攻撃のターゲットにされる可能性があるため、当社では、脆弱性に対する対応が遅い、もしくは対応しないアドオンは、クライアントにお勧めしていません。
ElementsKit Elementor Addonsについては、最新バージョンリリース以降脆弱性は見つかっていないこと、過去脆弱性が見つかった際には迅速に対応されていることから、2026年3月25日現在、最新バージョンを使用していればセキュリティ面でのリスクは少ないと考えております。
ElementsKit Elementor Addonsは、通常のセマンティックバージョニングに近いバージョニングを採用しており、左からメジャーバージョン、マイナーバージョン、パッチバージョンの3つの数字で構成されています。
2026年3月25日現在、ElementsKit Elementor Addonsの最新バージョンは3.8.2であり、WordPress 7.0 Beta 5までテストされています。
通常のオープンソースソフトウェアでは、公式のサポート(新機能の追加、不具合の改修、セキュリティパッチの提供)対象は最新パッチバージョンのみであるため、最新パッチバージョンへのアップデートを推奨いたします。
2026年3月25日現在での、ElementsKit Elementor Addonsのバージョン情報は次の通りです。
| バージョン | リリース日 | サポート期限 | 修正された脆弱性 |
| 3.8.2 | 2026年3月12日 | サポート中 | - |
| 3.8.1 | 2026年3月1日 | 2026年3月12日 | - |
| 3.8.0 | 2026年2月23日 | 2026年3月1日 | - |
| 3.7.9 | 2026年2月3日 | 2026年2月23日 | CVE-2026-23693 |
| 3.7.8 | 2025年12月21日 | 2026年2月3日 | - |
| 3.5.3 | 2025年6月15日 | 2025年6月23日 |
CVE-2025-3614 CVE-2025-4479 |
| 3.4.8 | 2025年3月27日 | 2025年4月15日 | CVE-2024-11180 |
| 3.4.1 | 2025年2月9日 | 2025年2月10日 |
CVE-2025-0968 CVE-2025-1005 |
| 3.3.0 | 2024年10月20日 | 2024年10月26日 | CVE-2024-10091 |
| 3.2.8 | 2024年9月22日 | 2024年10月16日 | CVE-2024-8546 |
| 3.2.1 | 2024年7月15日 | 2024年7月24日 | CVE-2024-6455 |
| 3.2.0 | 2024年6月9日 | 2024年7月15日 | CVE-2024-37255 |
| 3.1.3 | 2024年4月28日 | 2024年5月20日 | CVE-2024-3650 |
| 3.1.1 | 2024年4月15日 | 2024年4月22日 | CVE-2024-3499 |
| 3.1.0 | 2024年3月31日 | 2024年4月15日 | CVE-2024-2803 |
| 3.0.7 | 2024年3月17日 | 2024年3月31日 |
CVE-2024-2047 CVE-2024-1238 |
| 3.0.6 | 2024年3月5日 | 2024年3月17日 | CVE-2024-2042 |
| 3.0.5 | 2024年2月27日 | 2024年3月5日 | CVE-2024-1239 |
| 3.0.4 | 2023年12月18日 | 2024年2月27日 |
CVE-2023-6525 CVE-2023-6582 |
| 2.9.2 | 2023年8月27日 | 2023年10月4日 | CVE-2023-39993 |
| 2.2.0 | 2021年3月2日 | 2021年3月8日 | CVE-2021-24258 |
※各バージョンのリリース日については、WordPress公式サイトの開発ログの情報に基づいています。
※上記の内容は、バージョン3.7.8までを掲載しています。また、それ以前のバージョンについては、下記脆弱性が修正されたバージョンを記載しています。
※バージョン3.7.8以下には既知の脆弱性が存在するため、グレーにしています。
ElementsKit Elementor Addonsの最新バージョンは3.8.2であり、当社が把握している全ての脆弱性に修正対応済みとなっています。
また、ElementsKit Elementor Addons 3.7.8以下のバージョンをご使用の場合には、既知の脆弱性が存在する可能性がありますので、最新バージョンへとアップデートをしてください。
ElementsKit Elementor Addons自体に関する脆弱性情報で、当社が把握しているものは次の通りです。
| 脆弱性情報 | 深刻度 | 影響を受けるバージョン | 修正されたバージョン |
|
CVE-2026-23693 CVE-2026-23693 Detail |
CVSS v3 10.0 (緊急) |
・ElementsKit Elementor Addons 3.7.8までのバージョン | ・ElementsKit Elementor Addons 3.7.9 |
|
CVE-2025-4479 CVE-2025-4479 Detail |
CVSS v3 5.4 (警告) |
・ElementsKit Elementor Addons 3.5.2までのバージョン | ・ElementsKit Elementor Addons 3.5.3 |
|
CVE-2025-3614 JVNDB-2025-010093 |
CVSS v3 5.4 (警告) |
・ElementsKit Elementor Addons 3.5.2までのバージョン | ・ElementsKit Elementor Addons 3.5.3 |
|
CVE-2025-1005 CVE-2025-1005 Detail |
CVSS v3 5.4 (警告) |
・ElementsKit Elementor Addons 3.4.0までのバージョン | ・ElementsKit Elementor Addons 3.4.1 |
|
CVE-2025-0968 CVE-2025-0968 Detail |
CVSS v3 5.3 (警告) |
・ElementsKit Elementor Addons 3.4.0までのバージョン | ・ElementsKit Elementor Addons 3.4.1 |
|
CVE-2024-11180 CVE-2024-11180 Detail |
CVSS v3 5.4 (警告) |
・ElementsKit Elementor Addons 3.4.7までのバージョン | ・ElementsKit Elementor Addons 3.4.8 |
|
CVE-2024-10091 CVE-2024-10091 Detail |
CVSS v3 5.4 (警告) |
・ElementsKit Elementor Addons 3.2.9までのバージョン | ・ElementsKit Elementor Addons 3.3.0 |
|
CVE-2024-8546 CVE-2024-8546 Detail |
CVSS v3 5.4 (警告) |
・ElementsKit Elementor Addons 3.2.7までのバージョン | ・ElementsKit Elementor Addons 3.2.8 |
|
CVE-2024-6455 JVNDB-2024-016687 |
CVSS v3 5.3 (警告) |
・ElementsKit Elementor Addons 3.2.0までのバージョン | ・ElementsKit Elementor Addons 3.2.1 |
|
CVE-2024-37255 CVE-2024-37255 Detail |
CVSS v3 5.3 (警告) |
・ElementsKit Elementor Addons 3.1.4までのバージョン | ・ElementsKit Elementor Addons 3.2.0 |
|
CVE-2024-3650 JVNDB-2024-016736 |
CVSS v3 5.4 (警告) |
・ElementsKit Elementor Addons 3.0.7から3.1.2までのバージョン | ・ElementsKit Elementor Addons 3.1.3 |
|
CVE-2024-3499 JVNDB-2024-016690 |
CVSS v3 8.8 (重要) |
・ElementsKit Elementor Addons 3.1.0までのバージョン | ・ElementsKit Elementor Addons 3.1.1 |
|
CVE-2024-2803 JVNDB-2024-016968 |
CVSS v3 5.4 (警告) |
・ElementsKit Elementor Addons 3.0.7までのバージョン | ・ElementsKit Elementor Addons 3.1.0 |
|
CVE-2024-2047 CVE-2024-2047 Detail |
CVSS v3 8.8 (重要) |
・ElementsKit Elementor Addons 3.0.6までのバージョン | ・ElementsKit Elementor Addons 3.0.7 |
|
CVE-2024-2042 CVE-2024-2042 Detail |
CVSS v3 5.4 (警告) |
・ElementsKit Elementor Addons 3.0.5までのバージョン | ・ElementsKit Elementor Addons 3.0.6 |
|
CVE-2024-1239 CVE-2024-1239 Detail |
CVSS v3 5.4 (警告) |
・ElementsKit Elementor Addons 3.0.4までのバージョン | ・ElementsKit Elementor Addons 3.0.5 |
|
CVE-2024-1238 JVNDB-2024-016698 |
CVSS v3 5.4 (警告) |
・ElementsKit Elementor Addons 3.0.6までのバージョン | ・ElementsKit Elementor Addons 3.0.7 |
|
CVE-2023-39993 CVE-2023-39993 Detail |
CVSS v3 4.3 (警告) |
・ElementsKit Elementor Addons 2.9.0までのバージョン | ・ElementsKit Elementor Addons 2.9.1 |
|
CVE-2023-6582 CVE-2023-6582 Detail |
CVSS v3 5.3 (警告) |
・ElementsKit Elementor Addons 3.0.3までのバージョン | ・ElementsKit Elementor Addons 3.0.4 |
|
CVE-2023-6525 JVNDB-2023-027803 |
CVSS v3 4.8 (警告) |
・ElementsKit Elementor Addons 3.0.3までのバージョン | ・ElementsKit Elementor Addons 3.0.4 |
|
CVE-2021-24258 CVE-2021-24258 Detail |
CVSS v3 5.4 (警告) |
・ElementsKit Elementor Addons 2.1.7までのバージョン | ・ElementsKit Elementor Addons 2.2.0 |
※脆弱性情報については、情報セキュリティにおける脆弱性情報に付けられている番号であるCommon Vulnerabilities and Exposures(本記事では「CVE」とします)の順序に従って掲載しています。
※深刻度については、共通脆弱性評価システムCVSS v3に基づいています。本記事では、CVSS v3にて緊急(9.0~10.0)、重要(7.0~8.9)、警告(4.0~6.9)に区分されるもののみを掲載しており、その他の情報については、JVN iPediaなどでご確認ください。
※深刻度の数値はJapan Vulnerability Notes(本記事では「JVN」とします)及び、JVNが評価を合わせている米国国立標準技術研究所(NIST)が運営する脆弱性データベースであるNational Vulnerability Database(以下「NVD」)に準拠しています。JVN、NVDにてスコアリングされていない脆弱性情報についてはWordFenceのスコアに準拠しています。
※本記事における脆弱性情報は、当社が把握しているものだけであり、全ての脆弱性情報を網羅できているかはわかりません。
※本記事における脆弱性情報をご利用になる場合には、必ずCVE、JVN、NVDなどの情報を確認されたうえで、自己責任でご利用ください。
前述のように、ElementsKit Elementor Addonsは世界的にも人気のあるアドオンであり、Web制作の現場でWordPressを利用する場合には、お世話になる確率が高いプラグインです。
しかしながら、ElementsKit Elementor Addons自体のバージョンアップをしようと思っても、WordPressやPHPのバージョンアップが必要であったり、設定が複雑であるなどの問題に直面することもあるかと思います。
taneCREATIVE株式会社は、「リモートによるWebアプリケーションのセキュリティ対策をパッケージ化、首都圏大手企業に提供」している点が評価され、2021年にJ-Startup NIIGATAに選定されているWeb制作会社で、WordPressはもちろんのこと、各種プラグイン、PHP、MySQL、MariaDBについてもノウハウを有しています。
※「J-Startup NIIGATA」とは、経済産業省が2018年に開始したJ-Startupプログラムの地域版として、新潟発のロールモデルとなるスタートアップ企業群を明らかにし、官民連携により集中的に支援する仕組みを構築することで、新潟県におけるスタートアップ・エコシステムを強化する取組です。
taneCREATIVEに所属する謎のトラ。
2026年3月25日執筆