Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-92766 ViteposプラグインSQLインジェクション脆弱性

WordPressで利用されるVitepos – Point of Sale (POS)プラグインのバージョン3.5.1以下のすべてのバージョンに、SQLインジェクションの脆弱性が存在...

詳細を読む

2026年10月17日

CVE-2026-63618 Apache Kylin 設定情報漏洩脆弱性

Apache Kylinにシステムレベルの設定情報が不正なアクセスによって漏洩する可能性のある脆弱性（CVE-2026-63618）が発見されました。CVSSスコア7.5で深刻度が「H...

詳細を読む

2026年10月17日

CVE-2026-93953 BackuplyプラグインSQLインジェクション脆弱性に注意

WordPressのプラグイン「Backuply」にSQLインジェクションの脆弱性（CVE-2026-93953）が報告されています。管理者がバックアップを復元する際、ユーザーが操作可...

詳細を読む

2026年10月17日

CVE-2026-109447 WordPressプラグインに権限昇格脆弱性の注意点

WordPressのプラグイン「User Profile Builder」に、特定の条件で権限昇格の脆弱性（CVE-2026-109447）が存在することが判明しました。この脆弱性は、...

詳細を読む

2026年10月17日

CVE-2026-100158 SQL Chart BuilderプラグインにXSS脆弱性発見

WordPressのSQL Chart Builderプラグインに、認証済みユーザーがクロスサイトスクリプティング（XSS）を引き起こす脆弱性が確認されました。管理者が特定のSQLクエ...

詳細を読む

2026年10月17日

CVE-2026-100106 WordPress FiboSearchプラグインにXSS脆弱性

WordPressで利用されるFiboSearchプラグインのバージョン1.34.2以下の脆弱性により、認証済みユーザーがスクリプトを注入できる可能性があります。注入されたスクリプトは...

詳細を読む

2026年10月17日

CVE-2026-93681 Tutor LMSプラグインにStored XSS脆弱性 管理者画面操作リスク

WordPressプラグイン「Tutor LMS」に、認証済みユーザーがHTMLスクリプトを注入できるStored XSSの脆弱性が報告されています。攻撃者は、ユーザーのdisplay...

詳細を読む

2026年10月17日

CVE-2026-85659 PilotPressプラグイン 特権昇格により管理者アカウント乗っ取りの可能性

WordPressのPilotPressプラグイン（バージョン2.0.43以前）に、特権昇格の脆弱性が報告されています。攻撃者はサブスクライバー以上の権限を持つユーザーとしてログインし...

詳細を読む

2026年10月17日

CVE-2026-107770 WordPressプラグイン「Photo Engine」認証バイパス脆弱性

WordPressの「Photo Engine（Media Organizer & Lightroom）」プラグインにおいて、認証バイパスの脆弱性が確認されています。この問題に...

詳細を読む

2026年10月17日

CVE-2026-110015 Salon Booking System プラグイン REST API認証不備の脆弱性

WordPressプラグイン「Salon Booking System」のバージョン10.31.9以前において、REST APIリクエストの認証チェックが不完全なため、ログイン中の管理...

詳細を読む