Linux運用者向け、CVE問答録

2026年10月12日

CVE-2026-84252 WordPressプラグインclick5 CRM add-on to WPFormsにREST API経由の認証欠如の脆弱性

WordPressプラグイン「click5 CRM add-on to WPForms」の1.0.3以下のバージョンに、RESTエンドポイント経由でオプションを更新する際の認証チェック...

詳細を読む

2026年10月12日

CVE-2026-84253 click5 CRM add-on to Gravity Forms プラグインREST API認証不備によるサイト乗っ取りの脆弱性

WordPressで利用されるclick5 CRM add-on to Gravity Formsプラグインのバージョン1.0.3以下のREST APIエンドポイントにおいて、認証およ...

詳細を読む

2026年10月12日

CVE-2026-84254 重大な脆弱性：click5 CRMプラグインのREST API認証不備でサイト乗っ取り可能

WordPressのプラグイン「click5 CRM add-on to Contact Form 7」1.0.4以下のバージョンで、RESTエンドポイント経由のオプション更新処理に認...

詳細を読む

2026年10月12日

CVE-2026-84734 Mindstien Quick Login プラグインに重大なセキュリティ脆弱性発見

WordPressプラグイン「Mindstien Quick Login」のバージョン1.0までの不具合により、リクエストパラメータのセッション検証が不完全なため、認証なしで管理者セッ...

詳細を読む

2026年10月12日

CVE-2026-84737 Freeton WPプラグインに認証バイパスの脆弱性

WordPressプラグイン「Freeton WP」の1.0.0までのバージョンで、ユーザー認証時にアクティベーションコードの検証が不適切なため、メールアドレスを把握している攻撃者が未...

詳細を読む

2026年10月12日

CVE-2026-85118 非認証ユーザーによる管理者権限取得脆弱性

WordPressプラグイン「AI Content Generator Marketing」のバージョン1.0.0以下の脆弱性により、認証不要なユーザーが任意のWordPressオプシ...

詳細を読む

2026年10月12日

CVE-2026-81797 Buzz StoneテーマのPHPオブジェクトインジェクション脆弱性

PHPのオブジェクトインジェクション脆弱性が報告され、影響を受けたシステムでは不正な操作が可能となる可能性があります。WordPressテーマ「Buzz Stone」をインストールして...

詳細を読む

2026年10月12日

CVE-2026-104028 Anton Extensions プラグインにリモートコード実行の脆弱性

WordPressプラグイン「Anton Extensions」のバージョン1.2.2以前において、認証不要な攻撃者が任意のパスにPHPファイルをアップロードし、リモートコード実行を可...

詳細を読む

2026年10月11日

CVE-2026-102783 Joomla Gridbox拡張機能パストラバーサル脆弱性の注意点

Joomlaの拡張機能GridboxでPath Traversalの脆弱性が発見されました。画像プレビュー機能がリクエスト制御されたパスを解決し、画像ファイルを返却する処理において、メ...

詳細を読む

2026年10月11日

CVE-2026-103663 Docker環境でのパストラバーサル脆弱性に注意

Ollamaの`/api/pull`エンドポイントにパストラバーサルの脆弱性があり、認証不要でリモートから悪意のあるバイナリをモデルストレージ外に書き込む攻撃が可能。Docker環境で...

詳細を読む