Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-104741 WordPress向けAI Pufferプラグインに認証バイパスの脆弱性

WordPress向けプラグイン「AI Puffer」に認証バイパスの脆弱性が報告されています。この問題は、サブスクライバー以上の権限を持つユーザーが、管理者が「sources」モジュ...

詳細を読む

2026年10月11日

CVE-2026-104742 WordPressプラグイン認証バイパス脆弱性

WordPressプラグイン「AI Puffer」に認証バイパスの脆弱性（CVE-2026-104742）が確認されています。この脆弱性により、管理者が「Knowledge Base（...

詳細を読む

2026年10月11日

CVE-2026-104754 Rank Math SEOプラグイン JavaScript注入脆弱性

WordPressプラグイン「Rank Math SEO」のバージョン1.0.280以前で、管理画面でのリダイレクトソース値の出力処理に不備があり、JavaScriptの注入が可能とな...

詳細を読む

2026年10月11日

CVE-2026-104753 WordPressプラグイン「Rank Math SEO」のSQLインジェクション脆弱性に注意

WordPressプラグイン「Rank Math SEO」のバージョン1.0.280以前では、SQLクエリでパラメータを適切にサニタイズおよびエスケープしていなかったため、管理者などの...

詳細を読む

2026年10月11日

CVE-2026-107851 Contao CMSにアクセス制御の不備に関する注意点

Contao CMSの特定バージョン（5.7.0～5.7.12）に存在する脆弱性により、権限が低いバックエンドユーザーが、割り当てられたモジュール権限を超えてデータベースのテーブル（会...

詳細を読む

2026年10月11日

CVE-2026-103964 WordPressにセッションハイジャック脆弱性

WordPressのDownload Managerプラグインで、バージョン3.3.71までのすべてのバージョンにおいて、'first_name'パラメータ経由で機密情報が漏洩する脆弱...

詳細を読む

2026年10月11日

CVE-2026-91050 LatePointプラグインの不正な直接オブジェクト参照と認証不足の脆弱性

WordPress向けの「Appointment Booking Plugin – LatePoint」で、バージョン5.7.2までの不正な直接オブジェクト参照や認証不足の脆弱性が発見...

詳細を読む

2026年10月11日

CVE-2026-104728 AutomatorWPプラグイン認証バイパス脆弱性によるFluent Formsデータベース情報漏洩リスク

WordPressで利用されるAutomatorWPプラグインのバージョン5.8.4以下の認証バイパス脆弱性により、サブスクリバーレベル以上の認証ユーザーがFluent Formsのデ...

詳細を読む

2026年10月11日

CVE-2026-103897 WordPressにXSS脆弱性発見

WordPressで利用可能な「Responsive Lightbox & Gallery」プラグインのバージョン2.7.9以下の脆弱性により、認証済みユーザー（編集者以上）が...

詳細を読む

2026年10月11日

CVE-2026-101324 Fluent Forms XSS脆弱性の注意点

WordPressで利用されるFluent Formsプラグインのバージョン6.2.14以下の脆弱性が報告されています。この脆弱性は、特定のパラメータが適切にサニタイズされないことで、...

詳細を読む