Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-101921 WPFormsプラグインのリフレクテッドXSS脆弱性に注意

WordPressプラグイン「WPForms – AI Form Builder」のバージョン2.0.2.1までの脆弱性により、特定のパラメータを通じたリフレクテッドクロスサイトスクリ...

詳細を読む

2026年10月11日

CVE-2026-104023 WordPressプラグインSmart PopupにSQLインジェクション脆弱性

WordPressのプラグイン「Smart Popup by Supsystic」にSQLインジェクションの脆弱性（CVE-2026-104023）が報告されています。管理者権限を持つ...

詳細を読む

2026年10月11日

CVE-2026-104763 Post Export Import with Media プラグインにディレクトリトラバーサルの脆弱性

WordPressの「Post Export Import with Media」プラグインに、ディレクトリトラバーサルの脆弱性（CVE-2026-104763）が報告されています。管...

詳細を読む

2026年10月11日

CVE-2026-103365 Booklyプラグイン 情報漏洩の可能性

WordPressで利用されるBooklyプラグインのバージョン28.4以下の脆弱性により、未認証の攻撃者が登録済み顧客の電話番号またはメールアドレスをもとに、保存された個人情報を取得...

詳細を読む

2026年10月11日

CVE-2026-104724 FireBoxプラグインにSQLインジェクションの脆弱性

WordPressのプラグイン「FireBox – WooCommerce Popup Builder」にSQLインジェクションの脆弱性が確認されています。認証済みユーザー（著者権限以...

詳細を読む

2026年10月11日

CVE-2026-6723 不適切な認証制御による予約データ改ざん

WordPressの「Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin」プラグインで...

詳細を読む

2026年10月11日

CVE-2026-105989 WordPressプラグイン脆弱性注意：トランザクションステータス改ざんリスク

WordPressプラグイン「Accept PayPal Payments using Contact Form 7」のバージョン4.0.7以前において、認証やリクエスト検証の欠如によ...

詳細を読む

2026年10月11日

CVE-2026-105990 Contact Form 7 プラグインで認証なしデータ漏洩の脆弱性

WordPressプラグイン「Accept PayPal Payments using Contact Form 7」のバージョン4.0.7以前では、フォーム送信データのエクスポート時...

詳細を読む

2026年10月11日

CVE-2026-105995 Booking Package に認証チェック不備の脆弱性

WordPressプラグイン「Booking Package」のバージョン1.7.30以前では、予約データの取得時に認証チェックが行われていないため、認証不要で他の利用者の個人情報や予...

詳細を読む

2026年10月11日

CVE-2026-107120 Contest Galleryプラグインのメール認証脆弱性に注意

WordPressプラグイン「Contest Gallery」のバージョン33.0.1以前では、フロントエンドでの登録時のメール認証ステップでPINの試行回数制限がされていないため、不...

詳細を読む