Linux運用者向け、CVE問答録

2026年10月12日

CVE-2026-89195 Site Setup Wizard SQLインジェクション脆弱性に注意

WordPressプラグイン「Site Setup Wizard」の1.5.8以下のバージョンで、SQL文にパラメータを適切にエスケープせずに使用しているため、認証不要でSQLインジェ...

詳細を読む

2026年10月12日

CVE-2026-89213 LLavero.ioプラグインSQLインジェクション脆弱性

WordPressプラグイン「Llavero.io」のバージョン0.1.4以下の脆弱性が報告されています。SQL文に不正なパラメータが使用される際の適切なサニタイズ・エスケープ処理が欠...

詳細を読む

2026年10月12日

CVE-2026-89214 WordPress SQLインジェクション脆弱性注意

WordPressのWpCues Basic Quizプラグイン（1.6.5以前）において、SQL文に不適切にサニタイズされていない値が使用されるため、認証不要でSQLインジェクション...

詳細を読む

2026年10月12日

CVE-2026-89232 RecordbrowserプラグインSQLインジェクション脆弱性

WordPressプラグイン「Recordbrowser」のバージョン1.1.7以下の不具合により、SQLインジェクションが可能となる脆弱性が発見されました。不正なパラメータがSQLク...

詳細を読む

2026年10月12日

CVE-2026-89234 WP-PartnerプラグインにSQLインジェクションの脆弱性

WordPressプラグイン「WP-Partner」の1.2.1以下のバージョンでは、SQLクエリにパラメータを挿入する際に適切なサニタイズが行われていないため、認証不要でSQLインジ...

詳細を読む

2026年10月12日

CVE-2026-89283 WordPressの脆弱性

WordPressプラグイン「WP Posts Password Batch Manager」のバージョン1.1以下の脆弱性が報告されています。この脆弱性により、認証不要で管理者が設定...

詳細を読む

2026年10月12日

CVE-2026-89285 SQLインジェクションによるデータ漏洩の脆弱性

WordPressで利用されるDatalistプラグイン（0.0.3以前）に、リクエストパラメータのサニタイズ・エスケープ処理の不備が存在し、SQLインジェクションを介してデータベース...

詳細を読む

2026年10月12日

CVE-2026-89287 ASPL Product QuotationプラグインSQLインジェクション脆弱性

WordPressプラグイン「ASPL Product Quotation」の1.1.0以下のバージョンにおいて、SQL文にパラメータを適切にエスケープせずに使用するため、不認証の攻撃...

詳細を読む

2026年10月12日

CVE-2026-89297 Loja Automática」プラグイン SQLインジェクション脆弱性

WordPressプラグイン「Loja Automática」1.0.0未満で、SQLクエリにパラメータを適切にサニタイズ・エスケープしていなかったため、認証不要でSQLインジェクショ...

詳細を読む

2026年10月12日

CVE-2026-89299 WP Verify APIプラグイン SQLインジェクション脆弱性

WordPressプラグイン「WP Verify API」のバージョン1.0.0までの不具合により、SQLインジェクションが可能になる脆弱性が報告されています。不正なパラメータがSQL...

詳細を読む