Linux運用者向け、CVE問答録

CVE-2026-89051 WP Ghost プラグインに蓄積型XSS脆弱性の注意点

WordPressで利用される「WP Ghost (Hide My WP Ghost) – Security & Firewall」プラグインのバージョン7.0.12までの「r...

WordPressプラグイン「Opti-Behavior」に、不正な入力処理により任意のスクリプトをページに注入できる蓄積型DOMベースクロスサイトスクリプティング（XSS）の脆弱性が...

WordPress向けプラグイン「Opti-Behavior」のバージョン1.9.2.1までのすべてのバージョンで、DOMベースのクロスサイトスクリプティング（XSS）の脆弱性が確認さ...

WordPressの「Schema & Structured Data for WP & AMP」プラグインに、不適切な入力検証と出力エスケープが行われていないため、未...

WordPressのTranslatePressプラグインで、コメントパラメータを通じたストアドクロスサイトスクリプティング（XSS）の脆弱性が報告されています。不正なスクリプトの注入...

WordPressのHivePressプラグインで、特定のパラメータを通じたStored XSSの脆弱性が報告されています。不正なスクリプトの注入が可能で、管理者がカスタムユーザー属性...

WordPressで利用されるCP Multi View Events Calendarプラグインのバージョン1.4.42以下のすべてにおいて、インプットサニタイズやアウトプットエスケ...

WordPressで利用されるWPConsentプラグインに、コメント投稿を通じた蓄積型クロスサイトスクリプティング（XSS）の脆弱性が確認されています。不正なスクリプトの注入により、...

WordPressのプラグイン「User Registration PRO」で、HTTP Refererヘッダーを介した蓄積型クロスサイトスクリプティング（XSS）の脆弱性が報告されて...

WordPressプラグイン「SureCart」のバージョン4.9.4までの脆弱性により、不正なコメントを通じて任意のスクリプトがページに注入される可能性があります。この攻撃は、特定の...