Linux運用者向け、CVE問答録

2026年10月12日

CVE-2026-87762 Adwisedプラグイン認証不完全でXSSリスク

WordPressのAdwised Web Push Notificationプラグインで、認証チェックが不完全な状態で任意のJavaScriptを注入される可能性のある脆弱性が報告さ...

詳細を読む

2026年10月12日

CVE-2026-87764 BuddyPress Instant ChatプラグインのXSS脆弱性

WordPressプラグイン「BuddyPress Instant Chat」のバージョン1.6までの脆弱性が報告されています。不正なユーザーがチャットメッセージに任意のウェブスクリプ...

詳細を読む

2026年10月12日

CVE-2026-88826 SmugMug Embedプラグインの設定画面での任意スクリプト注入脆弱性

WordPressプラグイン「SmugMug Embed」のバージョン3.13以下の脆弱性により、認証不要なユーザーが管理者の設定画面を介して任意のスクリプトを注入できる可能性がありま...

詳細を読む

2026年10月12日

CVE-2026-88827 Disable Usersプラグインの脆弱性により無効ユーザーが認証可能に

WordPressの「Disable Users」プラグイン（1.0.5未満）において、管理者が無効化したユーザーが依然としてフル権限で認証可能な状態が発生する可能性があります。この脆...

詳細を読む

2026年10月12日

CVE-2026-88903 WordPressプラグインTopcontentに認証不備とHTMLサニタイズ無効化の脆弱性

WordPressプラグイン「Topcontent」のバージョン1.2.1以前では、特定のリクエストハンドラの認証不備とHTMLサニタイズの無効化により、APIキーが設定されていないサ...

詳細を読む

2026年10月12日

CVE-2026-88905 KeyWord Collectorプラグインに認証チェック欠如の脆弱性

WordPressプラグイン「KeyWord Collector」のバージョン1.4以下の設定保存処理に認証チェックやnonce検証が欠如し、出力時のエスケープ処理も行われていないため...

詳細を読む

2026年10月12日

CVE-2026-96227 WordPress認証不要ファイルアップロード脆弱性

WordPressプラグイン「Piotnet Forms」のバージョン1.0.30までの不具合により、認証不要なファイルアップロードが可能となり、任意のJavaScriptを実行するフ...

詳細を読む

2026年10月12日

CVE-2026-81649 認証不備とXSS脆弱性が発見され

WordPressで利用されるFundiin for WooCommerceプラグインのREST APIルートに認証の不備があり、すべてのインストールで同一の資格情報を使用しているため...

詳細を読む

2026年10月12日

CVE-2026-85121 InsurifyプラグインのAJAX処理不備で重大な運用リスク

WordPressプラグイン「Insurify」のバージョン1.0までの不具合により、認証やnonceチェックが不完全なAJAX処理が存在します。これにより、未認証のユーザーが任意のW...

詳細を読む

2026年10月12日

CVE-2026-86706 WordPressプラグイン「Quick quotes」の脆弱性によりサイト設定変更が可能

WordPressプラグイン「Quick quotes」のバージョン1.0.0以下の脆弱性が報告されています。この脆弱性により、認証不要なユーザーがサイト設定を任意に変更し、サイトの利...

詳細を読む