Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-91050 LatePointプラグインの不正な直接オブジェクト参照と認証不足の脆弱性

WordPress向けの「Appointment Booking Plugin – LatePoint」で、バージョン5.7.2までの不正な直接オブジェクト参照や認証不足の脆弱性が発見...

詳細を読む

2026年10月11日

CVE-2026-104728 AutomatorWPプラグイン認証バイパス脆弱性によるFluent Formsデータベース情報漏洩リスク

WordPressで利用されるAutomatorWPプラグインのバージョン5.8.4以下の認証バイパス脆弱性により、サブスクリバーレベル以上の認証ユーザーがFluent Formsのデ...

詳細を読む

2026年10月11日

CVE-2026-103897 WordPressにXSS脆弱性発見

WordPressで利用可能な「Responsive Lightbox & Gallery」プラグインのバージョン2.7.9以下の脆弱性により、認証済みユーザー（編集者以上）が...

詳細を読む

2026年10月11日

CVE-2026-101324 Fluent Forms XSS脆弱性の注意点

WordPressで利用されるFluent Formsプラグインのバージョン6.2.14以下の脆弱性が報告されています。この脆弱性は、特定のパラメータが適切にサニタイズされないことで、...

詳細を読む

2026年10月11日

CVE-2026-103912 JetFormBuilder XSS脆弱性に注意

WordPress向けプラグインJetFormBuilderに、Reflected DOM-Based XSSの脆弱性が報告されています。攻撃者はこの脆弱性を悪用して、ユーザーのブラウ...

詳細を読む

2026年10月11日

CVE-2026-105976 WordPressプラグイン「Portfolio Filter Gallery」の認証不備でアクセス権拡大

WordPressプラグイン「Portfolio Filter Gallery」のバージョン2.2.1以前において、AJAX処理で適切な認証チェックが行われていないため、Contrib...

詳細を読む

2026年10月11日

CVE-2026-101921 WPFormsプラグインのリフレクテッドXSS脆弱性に注意

WordPressプラグイン「WPForms – AI Form Builder」のバージョン2.0.2.1までの脆弱性により、特定のパラメータを通じたリフレクテッドクロスサイトスクリ...

詳細を読む

2026年10月11日

CVE-2026-104023 WordPressプラグインSmart PopupにSQLインジェクション脆弱性

WordPressのプラグイン「Smart Popup by Supsystic」にSQLインジェクションの脆弱性（CVE-2026-104023）が報告されています。管理者権限を持つ...

詳細を読む

2026年10月11日

CVE-2026-104763 Post Export Import with Media プラグインにディレクトリトラバーサルの脆弱性

WordPressの「Post Export Import with Media」プラグインに、ディレクトリトラバーサルの脆弱性（CVE-2026-104763）が報告されています。管...

詳細を読む

2026年10月11日

CVE-2026-103365 Booklyプラグイン 情報漏洩の可能性

WordPressで利用されるBooklyプラグインのバージョン28.4以下の脆弱性により、未認証の攻撃者が登録済み顧客の電話番号またはメールアドレスをもとに、保存された個人情報を取得...

詳細を読む