Linux運用者向け、CVE問答録

2026年10月12日

CVE-2026-89302 Post Voting System SQLインジェクション脆弱性の注意点

WordPressプラグイン「Post Voting System」1.0未満において、SQLクエリに不適切にエスケープされていないパラメータが使用される脆弱性が報告されています。この...

詳細を読む

2026年10月12日

CVE-2026-62021 Angio PHPオブジェクト注入脆弱性

PHPベースのアプリケーション「Angio」に、サブスクライバー機能を通じたPHPオブジェクトインジェクションの脆弱性が報告されています。CVSSスコア8.8（深刻度HIGH）のため、...

詳細を読む

2026年10月12日

CVE-2026-103305 WordPressプラグイン「Prenotazioni」に保存型XSS脆弱性の注意点

WordPressプラグイン「Prenotazioni」の1.7.5以下のバージョンにおいて、設定保存時に認証およびCSRFチェックが不備であり、出力時に一部の値がエスケープされていな...

詳細を読む

2026年10月12日

CVE-2026-103694 脆弱性: REST API経由で管理者権限取得の可能性

WordPressプラグイン「Mobile builder」のバージョン1.4.2以下のREST API経由で、ログインユーザーが自身のユーザー情報（メタキー）を更新する際の権限制限が...

詳細を読む

2026年10月12日

CVE-2026-84258 Ninja Forms向けプラグインにStored XSS脆弱性の発生可能性

WordPressで利用されるclick5 CRMアドオン（Ninja Forms向けプラグイン）のバージョン1.0.1以前において、認証不要なエンドポイントで入力内容のサニタイズが不...

詳細を読む

2026年10月12日

CVE-2026-84259 WordPressプラグインStored XSS脆弱性

WordPressプラグイン「click5 CRM add-on to WPForms」の1.0.3未満バージョンに、認証不要なエンドポイントで入力された内容が適切にサニタイズされず、...

詳細を読む

2026年10月12日

CVE-2026-84260 WordPressプラグインに認証不要エンドポイント経由のStored XSS脆弱性

WordPressプラグイン「click5 CRM add-on to Gravity Forms」の1.0.3以下のバージョンで、認証不要なエンドポイント経由で送信された内容が適切に...

詳細を読む

2026年10月12日

CVE-2026-84261 click5 CRMプラグインにStored XSS脆弱性発見

WordPressの拡張機能「click5 CRM」に、認証不要なエンドポイント経由で入力された内容が適切にサニタイズ・エスケープされない脆弱性が報告されています。この脆弱性により、管...

詳細を読む

2026年10月12日

CVE-2026-86798 HootBoardプラグインスクリプト注入脆弱性

WordPressプラグイン「HootBoard」のバージョン3.1.4までのREST APIエンドポイントで、認証チェックが行われず、入力値のエスケープ処理が不十分なため、無認証ユー...

詳細を読む

2026年10月12日

CVE-2026-87760 Web Vitals TrackingプラグインのXSS脆弱性に注意

WordPressプラグイン「Web Vitals Tracking」のバージョン5.4.2以下の不具合により、認証不要な訪問者がパフォーマンス測定データを改ざんし、管理者向けの管理画...

詳細を読む