Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-77114 Document GalleryプラグインにStored XSS脆弱性

WordPressのDocument Galleryプラグイン（バージョン5.1.1以下）に、Stored XSSの脆弱性（CVE-2026-77114）が確認されています。不適切な入...

詳細を読む

2026年10月16日

CVE-2026-93885 WordPressプラグインにXSS脆弱性発見

WordPressプラグイン「The Cryptocurrency Donation Box」に、不適切な入力検証と出力エスケープにより、Stored XSSが発生する脆弱性（CVE-...

詳細を読む

2026年10月16日

CVE-2026-94377 WordPressプラグイン「Verified Reviews」に深刻な脆弱性発見

WordPressの「Verified Reviews」プラグインに、バージョン2.4.6までのすべてのバージョンで深刻な脆弱性が確認されました。不適切な入力検証により、未認証の攻撃者...

詳細を読む

2026年10月16日

CVE-2026-95816 スマートフォームプラグインにXSS脆弱性 認証不要で悪意スクリプト注入可能

WordPressのスマートフォームプラグインに、不適切な入力検証によりクロスサイトスクリプティング（XSS）が可能となる脆弱性が報告されています。攻撃者は認証不要で悪意のあるスクリプ...

詳細を読む

2026年10月16日

CVE-2026-97398 FV Flowplayer Video Playerプラグインに保存型XSS脆弱性

WordPressで利用されるFV Flowplayer Video Playerプラグインのバージョン7.5.54.7212以下の「synopsis」ショートコード属性を通じた保存型...

詳細を読む

2026年10月16日

CVE-2026-101924 NewStatPressプラグインにXSS脆弱性 管理者操作に影響

WordPressのNewStatPressプラグインで、特定のバージョン（1.4.5まで）において「Last referrers」メタボックスに不適切な出力エスケーパー処理が行われて...

詳細を読む

2026年10月16日

CVE-2026-107631 WordPressプラグインにXSS脆弱性発見

WordPressの「Record of Consent Extension for Complianz」プラグインのバージョン2.5以下の脆弱性により、不正なユーザーが「uid」パラ...

詳細を読む

2026年10月16日

CVE-2026-107751 Mang Board プラグインにStored XSS脆弱性

WordPressのMang Boardプラグインで、バージョン2.4.3までの不十分な入力サニタイズにより、非認証攻撃者がユーザー名パラメータを通じて任意のスクリプトをページに注入で...

詳細を読む

2026年10月16日

CVE-2026-88829 リバースプロキシ機能のパス制限回避脆弱性

BusyBox httpdのリバースプロキシ機能に脆弱性が見つかりました。プロキシがURLプレフィックスにマッチするリクエストをバックエンドサーバーに転送する際、TCP接続の最初のHT...

詳細を読む

2026年10月16日

CVE-2026-110719 Portkey AI GatewayにSSRF脆弱性のためDocker環境の監視を推奨

Portkey AI Gatewayの特定バージョンに存在するサーバーサイドリクエストフォージェリの脆弱性により、認証不要でループバックやDockerホストサービスにアクセスできる可能...

詳細を読む