Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-104643 Easy HTTPS Redirection プラグインの脆弱性に関する注意点

WordPressプラグイン「Easy HTTPS Redirection」のバージョン2.0.2未満において、AJAX処理での権限チェックの不備により、認証済みユーザー（サブスクリバ...

詳細を読む

2026年10月16日

CVE-2026-110170 Chromeに重大な脆弱性 セキュリティ更新を

この脆弱性は、Google Chromeのバージョン155.0.8059.79以前で、特定のHTMLページを通じてサンドボックス内のメモリを読み取る可能性のある「use after f...

詳細を読む

2026年10月16日

CVE-2026-107319 GamiPressプラグインの情報漏洩脆弱性

WordPressプラグイン「GamiPress」のバージョン8.0.6以前に存在する脆弱性により、認証済みユーザー（例：サブスクリバー）がアクティビティログから他のユーザーのポイント...

詳細を読む

2026年10月16日

CVE-2026-88927 rtMediaプラグインのプライベートアルバム脆弱性

WordPressプラグイン「rtMedia for WordPress, BuddyPress and bbPress」のバージョン4.7.14未満において、アルバムの所有権や編集権...

詳細を読む

2026年10月16日

CVE-2026-90989 TainacanプラグインのREST API脆弱性でメールアドレス漏洩のリスク

WordPressプラグイン「Tainacan」のバージョン1.4.0以前において、レポート機能のREST APIエンドポイントが管理権限を持つユーザーに限定されていないことが判明しま...

詳細を読む

2026年10月16日

CVE-2026-103380 LatePointプラグイン情報漏洩脆弱性注意

WordPressの「Appointment Booking Plugin – LatePoint」で、バージョン5.7.3までのすべての利用において、認証された利用者（サブスクライバ...

詳細を読む

2026年10月16日

CVE-2026-11905 注意: Elementorプラグインの機密情報漏洩脆弱性

WordPressで利用されるElementorプラグインに、認証済みユーザーが投稿内容やパスワードを取得可能な脆弱性が確認されています。この問題は、バージョン4.2.3以下のすべての...

詳細を読む

2026年10月16日

CVE-2026-108092 Blog2Socialプラグインに投稿読み取り脆弱性

WordPressのプラグイン「Blog2Social」で、認証された利用者が他のユーザーの投稿（非公開・未承認含む）を読み取れる可能性のある脆弱性が報告されています。この問題は、バー...

詳細を読む

2026年10月16日

CVE-2026-55467 CUPSファクスキュー処理の脆弱性

Linuxサーバー運用者向けに、OpenPrinting CUPSのバージョン2.4.20以前において、faxキュー設定に関連する処理に脆弱性が存在することが判明しました。この脆弱性に...

詳細を読む

2026年10月16日

CVE-2026-100193 Tutor LMSプラグインにXSS脆弱性

WordPress向けプラグイン「Tutor LMS」のバージョン4.1.0以下の脆弱性が報告されています。この脆弱性は、パラメータ「tab」の入力検証不備により、不正なスクリプトがユ...

詳細を読む