Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-92115 WP Photo Album Plusに認証不要なコマンドインジェクション

WordPressプラグイン「WP Photo Album Plus」のバージョン9.3.02.002以下のすべてのバージョンに、認証不要なコマンドインジェクションの脆弱性が存在します...

詳細を読む

2026年10月17日

CVE-2026-109998 Mang Board プラグインにStored XSS脆弱性

WordPress向けプラグイン「Mang Board」に、不適切な入力サニタイズと出力エスケープにより、認証不要な攻撃者が任意のウェブスクリプトをページに注入できるStored XS...

詳細を読む

2026年10月17日

CVE-2026-111114 プラグイン「The Nexter Extension」に認証昇格の脆弱性

WordPress向けプラグイン「The Nexter Extension」のバージョン4.7.11までのすべてにおいて、認証された利用者（サブスクリバー以上）が管理者権限を不正に昇格...

詳細を読む

2026年10月17日

CVE-2026-103896 10Web Booster プラグインのパストラバーサル脆弱性

WordPressプラグイン「10Web Booster」のバージョン2.34.5以下の脆弱性により、認証不要でパストラバーサルを介したファイル書き込みが可能となる問題が報告されていま...

詳細を読む

2026年10月17日

CVE-2026-109219 Mang Board プラグインで任意のファイルアップロードの脆弱性発見

WordPress向けプラグイン「Mang Board」のバージョン2.4.4までのすべてのバージョンで、任意のファイルアップロードの脆弱性が確認されています。攻撃者は、画像アップロー...

詳細を読む

2026年10月17日

CVE-2026-109515 重大な特権昇格脆弱性に注意

WordPressプラグイン「MailOptin」のバージョン1.2.78.6までのすべてのバージョンで、特権昇格の脆弱性が報告されています。この脆弱性により、認証不要な攻撃者が特定の...

詳細を読む

2026年10月17日

CVE-2026-103768 ELEX HelpDeskプラグインに任意のファイルアップロード脆弱性

WordPressで利用されるELEX HelpDeskプラグインのバージョン3.3.7以下のinitMailPart関数に、IMAPメールの添付ファイル保存時にファイルタイプ検証が不...

詳細を読む

2026年10月17日

CVE-2026-89079 WordPressに重大な権限昇格脆弱性

WordPressのTheme My Loginプラグイン（7.2.1以下のバージョン）に、認証なしで任意のユーザーのパスワードを変更できる脆弱性（CVSS 9.8）が確認されています...

詳細を読む

2026年10月17日

CVE-2026-104932 WordPressにPHPオブジェクトインジェクション脆弱性の注意点

WordPressのSearch Regexプラグイン（バージョン3.5）に、PHPオブジェクトインジェクションの脆弱性が報告されています。認証済みユーザー（サブスクライバー以上）が不...

詳細を読む

2026年10月17日

CVE-2026-104745 WooCommerceプラグインの認証脆弱性に注意

WordPressで利用される「Customer Email Verification for WooCommerce」プラグインのバージョン3.3.0までの脆弱性により、不正な認証が...

詳細を読む