Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-5727 Hello Plusプラグインの認証バイパス脆弱性に注意

WordPress向けプラグイン「Hello Plus」のバージョン1.7.7までのすべてのバージョンで認証バイパスの脆弱性が確認されています。Contributorレベル以上の認証ユ...

詳細を読む

2026年10月11日

CVE-2026-103482 NoptinプラグインにStored XSS脆弱性

WordPressで利用される「Simple Newsletter Plugin – Noptin」に、入力サニタイズの不備により、認証不要で任意のスクリプトをページに注入できるSto...

詳細を読む

2026年10月11日

CVE-2026-107321 W3 Total Cacheプラグインのメディアインポート脆弱性でファイルが公開される可能性

WordPressで利用されるW3 Total Cacheプラグインのバージョン2.10.6以前において、メディアファイルのインポート処理に不備があり、Authorロール以上のユーザー...

詳細を読む

2026年10月11日

CVE-2026-15178 Fluent Formsプラグイン認証バイパス脆弱性

WordPress向けプラグイン「Fluent Forms」のバージョン6.2.5までのすべてのバージョンで、認証バイパスの脆弱性が確認されています。この脆弱性により、カスタムレベル以...

詳細を読む

2026年10月11日

CVE-2026-102291 Kirkiプラグインで任意のショートコード実行が可能

WordPressのKirkiプラグインで、認証済みユーザーが任意のショートコードを実行できる脆弱性が報告されています。この問題は、ユーザーの「display_name」フィールドをフ...

詳細を読む

2026年10月11日

CVE-2026-107841 pacioliドキュメント取消の脆弱性に注意

ERPNextで利用されるpacioliのバージョン0.9.6から0.10.0までの間、ドキュメントの取消操作に脆弱性が確認されています。この脆弱性により、認証付きのAPIキーを使用し...

詳細を読む

2026年10月11日

CVE-2026-104006 SpeedyCacheプラグインの情報漏洩脆弱性に注意

WordPress向けプラグイン「SpeedyCache」のバージョン1.4.2以下のすべてのバージョンに、未認証攻撃者がコメントフォームの入力フィールドに保存された利用者の氏名やメー...

詳細を読む

2026年10月11日

CVE-2026-103998 Form Maker プラグインにリフレクテッドXSS脆弱性

WordPressで利用される「Form Maker by 10Web」プラグインのバージョン1.15.48以下の脆弱性が報告されています。この脆弱性は、入力値のサニタイズや出力エスケ...

詳細を読む

2026年10月11日

CVE-2026-87869 Filter EverythingプラグインのXSS脆弱性

WordPress向けプラグイン「Filter Everything」のバージョン1.9.6までの脆弱性により、リフレクテッドクロスサイトスクリプティング（XSS）が発生する可能性があ...

詳細を読む

2026年10月11日

CVE-2026-12054 Download Manager プラグインにリフレクテッドXSS脆弱性の注意点

WordPressの「Download Manager」プラグインで、バージョン3.3.57までのすべての版において「REFERRER」パラメータを通じてリフレクテッドクロスサイトスク...

詳細を読む