Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-104724 FireBoxプラグインにSQLインジェクションの脆弱性

WordPressのプラグイン「FireBox – WooCommerce Popup Builder」にSQLインジェクションの脆弱性が確認されています。認証済みユーザー（著者権限以...

詳細を読む

2026年10月11日

CVE-2026-6723 不適切な認証制御による予約データ改ざん

WordPressの「Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin」プラグインで...

詳細を読む

2026年10月11日

CVE-2026-105989 WordPressプラグイン脆弱性注意：トランザクションステータス改ざんリスク

WordPressプラグイン「Accept PayPal Payments using Contact Form 7」のバージョン4.0.7以前において、認証やリクエスト検証の欠如によ...

詳細を読む

2026年10月11日

CVE-2026-105990 Contact Form 7 プラグインで認証なしデータ漏洩の脆弱性

WordPressプラグイン「Accept PayPal Payments using Contact Form 7」のバージョン4.0.7以前では、フォーム送信データのエクスポート時...

詳細を読む

2026年10月11日

CVE-2026-105995 Booking Package に認証チェック不備の脆弱性

WordPressプラグイン「Booking Package」のバージョン1.7.30以前では、予約データの取得時に認証チェックが行われていないため、認証不要で他の利用者の個人情報や予...

詳細を読む

2026年10月11日

CVE-2026-107120 Contest Galleryプラグインのメール認証脆弱性に注意

WordPressプラグイン「Contest Gallery」のバージョン33.0.1以前では、フロントエンドでの登録時のメール認証ステップでPINの試行回数制限がされていないため、不...

詳細を読む

2026年10月11日

CVE-2026-18496 Booking Calendarプラグインの情報漏洩脆弱性に注意

WordPressのBooking Calendarプラグイン（11.4.3以下のバージョン）に、未認証の攻撃者が顧客の氏名、メールアドレス、電話番号などの機密情報を抽出できる脆弱性（...

詳細を読む

2026年10月11日

CVE-2026-3717 The CV Builder プラグインに認証不要ファイルアップロード脆弱性

WordPress向けプラグイン「The CV Builder – Professional Resume Builder SaaS」に、認証不要で任意のファイルをアップロードできる脆...

詳細を読む

2026年10月11日

CVE-2026-104022 Academy LMS プラグインで権限昇格の脆弱性発見

WordPressプラグイン「Academy LMS」のバージョン4.0.3以下の脆弱性により、認証済みユーザーが権限昇格を可能にするリスクがあります。攻撃者は「academy_gua...

詳細を読む

2026年10月11日

CVE-2026-103424 Anti-Spam by CleanTalkプラグインにストアドXSS脆弱性

WordPressで利用される「Anti-Spam by CleanTalk」プラグインのバージョン6.88以下の脆弱性が報告されています。不適切な入力検証により、不正なコメントを通じ...

詳細を読む