Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-96768 GoSMTP Pro プラグインに蓄積型XSS脆弱性

WordPressのGoSMTP Proプラグインで、コメント内容を通じた蓄積型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。不適切な入力検証と出力エスケープ処理によ...

詳細を読む

2026年10月17日

CVE-2026-107648 WordPressプラグイン「WP Sessions Time Monitoring Full Automatic」にストアドXSS脆弱性

WordPress向けプラグイン「WP Sessions Time Monitoring Full Automatic」に、インプットサニタイズの不備によるストアドクロスサイトスクリプ...

詳細を読む

2026年10月17日

CVE-2026-12272 WordPressプラグイン「Lightweight Cookie Notice」にセキュリティ脆弱性発見

WordPressプラグイン「Lightweight Cookie Notice」のバージョン1.19以下のすべてにおいて、W3TC_DYNAMIC_SECURITY定数が公開されてい...

詳細を読む

2026年10月17日

CVE-2026-107646 WordPressプラグインの機密情報漏洩脆弱性

WordPress向けプラグイン「HUSKY – Products Filter for WooCommerce Professional」のバージョン1.4.5以下の脆弱性により、特...

詳細を読む

2026年10月17日

CVE-2026-110135 OTPプラグインの検証制限脆弱性でアカウント乗っ取りリスク

WordPressの「OTP Login & Register Woocommerce」プラグイン（2.7.3未満）に、ワンタイムパスワード（OTP）の検証回数制限が不適切なた...

詳細を読む

2026年10月17日

CVE-2026-103525 FluentCart IDOR脆弱性により顧客情報漏洩の可能性

WordPress向けプラグイン「FluentCart A New Era of eCommerce」のバージョン1.7.0までのすべての版に、不正な直接オブジェクト参照（IDOR）の...

詳細を読む

2026年10月17日

CVE-2026-107659 Modula Image Galleryプラグインの認証不要アクセス脆弱性

WordPressで利用されるModula Image Galleryプラグインのバージョン3.0.11以下のREST APIエンドポイントにおいて、認証不要なアクセスが可能となり、公...

詳細を読む

2026年10月17日

CVE-2026-107746 FunnelKitプラグインに認証バイパス脆弱性 PII情報漏洩の可能性

WordPressで利用されるFunnelKit – Funnel Builder for WooCommerce Checkoutプラグインのバージョン3.16.0.6以下のすべてに...

詳細を読む

2026年10月17日

CVE-2026-109400 InstaWP Connect プラグインに特権昇格の脆弱性

WordPressプラグイン「InstaWP Connect」に特権昇格の脆弱性が存在し、サブスクライバー以上の権限を持つ攻撃者が管理者権限を取得できる可能性があります。この脆弱性は、...

詳細を読む

2026年10月17日

CVE-2026-110590 Klarna for WooCommerceプラグイン認証バイパス脆弱性 注意

WordPressで利用されるKlarna for WooCommerceプラグインのバージョン4.13.3までのすべてのバージョンに、認証バイパスの脆弱性が存在します。この脆弱性によ...

詳細を読む