Linux運用者向け、CVE問答録

2026年10月12日

CVE-2026-81154 Robo GalleryプラグインのXSS脆弱性に注意

WordPressプラグイン「Robo Gallery」のバージョン5.2.6未満では、画像の代替テキスト（alt text）が適切にサニタイズされず、Galleryレイアウトに表示さ...

詳細を読む

2026年10月12日

CVE-2026-81155 Robo GalleryプラグインにXSS脆弱性の注意点

WordPressプラグイン「Robo Gallery」のバージョン5.2.6以前において、ギャラリーセッティングの出力時に不正な入力値の処理が行われず、Authorロール以上のユーザ...

詳細を読む

2026年10月12日

CVE-2026-81156 Robo GalleryプラグインのJavaScript挿入脆弱性に注意

WordPressプラグイン「Robo Gallery」のバージョン5.2.6以前において、ギャラリーセットアップ時にJavaScriptの不正挿入が可能となる脆弱性が報告されています...

詳細を読む

2026年10月12日

CVE-2026-108737 Traccarのパスワードリセット機能に脆弱性

Traccarのバージョン6.16.0までのパスワードリセット機能に脆弱性があり、漏洩したリセットトークンを悪用してセッションを取得またはパスワードを変更できる可能性があります。リセッ...

詳細を読む

2026年10月12日

CVE-2026-57806 MartfuryテーマのXSS脆弱性に注意

Linuxサーバー運用者向けに、WordPressテーマ「Martfury - WooCommerce Marketplace」のバージョン3.3.9以下の製品に影響を及ぼす可能性のあ...

詳細を読む

2026年10月12日

CVE-2026-108695 MultiVendorXプラグインの設定変更脆弱性に注意

WordPressプラグイン「MultiVendorX」のバージョン5.0.19までの脆弱性により、store_ownerロールを持つ攻撃者がRESTエンドポイント経由で市場全体の設定...

詳細を読む

2026年10月12日

CVE-2026-91829 WordPressプラグイン「Subscribe to Comments」のReflected XSS脆弱性に注意

WordPressプラグイン「Subscribe to Comments」のバージョン2.3.3未満では、パラメータの検証不足により、不正なURLをクリックしたユーザーに対してRefl...

詳細を読む

2026年10月12日

CVE-2026-62130 WooCommerceマルチ言語・通貨 オブジェクトインジェクションでリモートコード実行

PHPのオブジェクトインジェクション脆弱性が発見され、WooCommerce Multilingual & Multicurrencyプラグインで悪意のあるコードの実行が可能に...

詳細を読む

2026年10月12日

CVE-2026-104680 Envira Galleryマルチサイト権限昇格脆弱性

WordPressのEnvira Galleryプラグイン（1.16.2未満）に、マルチサイト環境での権限昇格を許可する脆弱性が報告されています。サブサイト管理者がネットワーク共有ディ...

詳細を読む

2026年10月12日

CVE-2026-85126 WordPressプラグイン「Crowdfundly」に管理者権限昇格の脆弱性

WordPressプラグイン「Crowdfundly」のバージョン2.2.2以下の不具合により、低権限ユーザーが管理者権限や任意の能力を獲得できる可能性があります。これにより、サイト全...

詳細を読む