Linux運用者向け、CVE問答録

CVE-2026-109207 WordPressプラグイン「The RSS Aggregator by Feedzy」にXSS脆弱性

WordPress向けプラグイン「The RSS Aggregator by Feedzy」のバージョン5.2.11までの脆弱性により、外部のRSSフィードをインポートする機能を通じて...

WordPressプラグイン「The Flying Scripts: Delay JavaScript to Improve Site Speed & Performance」...

WordPressで利用されるComplianz GDPR/CCPAプラグインのバージョン7.5.5以下の脆弱性により、不正なコメントを通じてクロスサイトスクリプティング（XSS）が可...

WordPressプラグイン「User Profile Builder」のバージョン4.0.3以下の脆弱性が報告されています。不適切な入力検証と出力エスケープにより、認証不要で「Ema...

WordPressプラグイン「Ultra Addons for Contact Form 7」のバージョン3.5.54以下のすべてのバージョンで、ファイルアップロードを通じた保存型クロ...

WordPressのプラグイン「Simply Schedule Appointments」に、入力値のサニタイズ不足により、任意のスクリプトをページに注入されるStored XSSの脆...

WordPress向けプラグインSiteOrigin CSSに、不適切な入力検証と出力エスケープにより、Stored DOM-Based XSSが発生する脆弱性（CVE-2026-10...

WordPressの「The Salon Booking System」プラグインに、インプットサニタイズの不備によるStored XSSの脆弱性（CVE-2026-109232）が報...

WordPressプラグイン「NotificationX」のバージョン3.3.3以下の脆弱性が報告されています。インプットサニタイズの不備により、未認証の攻撃者が「name」パラメータ...

WordPressのSiteOrigin CSSプラグインで、不適切な入力検証によりDOMベースのクロスサイトスクリプティング（XSS）が発生する脆弱性が確認されました。攻撃者は管理者...