Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-103912 JetFormBuilder XSS脆弱性に注意

WordPress向けプラグインJetFormBuilderに、Reflected DOM-Based XSSの脆弱性が報告されています。攻撃者はこの脆弱性を悪用して、ユーザーのブラウ...

詳細を読む

2026年10月11日

CVE-2026-105976 WordPressプラグイン「Portfolio Filter Gallery」の認証不備でアクセス権拡大

WordPressプラグイン「Portfolio Filter Gallery」のバージョン2.2.1以前において、AJAX処理で適切な認証チェックが行われていないため、Contrib...

詳細を読む

2026年10月11日

CVE-2026-101921 WPFormsプラグインのリフレクテッドXSS脆弱性に注意

WordPressプラグイン「WPForms – AI Form Builder」のバージョン2.0.2.1までの脆弱性により、特定のパラメータを通じたリフレクテッドクロスサイトスクリ...

詳細を読む

2026年10月11日

CVE-2026-104023 WordPressプラグインSmart PopupにSQLインジェクション脆弱性

WordPressのプラグイン「Smart Popup by Supsystic」にSQLインジェクションの脆弱性（CVE-2026-104023）が報告されています。管理者権限を持つ...

詳細を読む

2026年10月11日

CVE-2026-104763 Post Export Import with Media プラグインにディレクトリトラバーサルの脆弱性

WordPressの「Post Export Import with Media」プラグインに、ディレクトリトラバーサルの脆弱性（CVE-2026-104763）が報告されています。管...

詳細を読む

2026年10月11日

CVE-2026-103365 Booklyプラグイン 情報漏洩の可能性

WordPressで利用されるBooklyプラグインのバージョン28.4以下の脆弱性により、未認証の攻撃者が登録済み顧客の電話番号またはメールアドレスをもとに、保存された個人情報を取得...

詳細を読む

2026年10月11日

CVE-2026-104724 FireBoxプラグインにSQLインジェクションの脆弱性

WordPressのプラグイン「FireBox – WooCommerce Popup Builder」にSQLインジェクションの脆弱性が確認されています。認証済みユーザー（著者権限以...

詳細を読む

2026年10月11日

CVE-2026-6723 不適切な認証制御による予約データ改ざん

WordPressの「Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin」プラグインで...

詳細を読む

2026年10月11日

CVE-2026-105989 WordPressプラグイン脆弱性注意：トランザクションステータス改ざんリスク

WordPressプラグイン「Accept PayPal Payments using Contact Form 7」のバージョン4.0.7以前において、認証やリクエスト検証の欠如によ...

詳細を読む

2026年10月11日

CVE-2026-105990 Contact Form 7 プラグインで認証なしデータ漏洩の脆弱性

WordPressプラグイン「Accept PayPal Payments using Contact Form 7」のバージョン4.0.7以前では、フォーム送信データのエクスポート時...

詳細を読む