Linux運用者向け、CVE問答録

CVE-2026-105995 Booking Package に認証チェック不備の脆弱性

WordPressプラグイン「Booking Package」のバージョン1.7.30以前では、予約データの取得時に認証チェックが行われていないため、認証不要で他の利用者の個人情報や予...

WordPressプラグイン「Contest Gallery」のバージョン33.0.1以前では、フロントエンドでの登録時のメール認証ステップでPINの試行回数制限がされていないため、不...

WordPressのBooking Calendarプラグイン（11.4.3以下のバージョン）に、未認証の攻撃者が顧客の氏名、メールアドレス、電話番号などの機密情報を抽出できる脆弱性（...

WordPress向けプラグイン「The CV Builder – Professional Resume Builder SaaS」に、認証不要で任意のファイルをアップロードできる脆...

WordPressプラグイン「Academy LMS」のバージョン4.0.3以下の脆弱性により、認証済みユーザーが権限昇格を可能にするリスクがあります。攻撃者は「academy_gua...

WordPressで利用される「Anti-Spam by CleanTalk」プラグインのバージョン6.88以下の脆弱性が報告されています。不適切な入力検証により、不正なコメントを通じ...

WordPress向けプラグイン「Hello Plus」のバージョン1.7.7までのすべてのバージョンで認証バイパスの脆弱性が確認されています。Contributorレベル以上の認証ユ...

WordPressで利用される「Simple Newsletter Plugin – Noptin」に、入力サニタイズの不備により、認証不要で任意のスクリプトをページに注入できるSto...

WordPressで利用されるW3 Total Cacheプラグインのバージョン2.10.6以前において、メディアファイルのインポート処理に不備があり、Authorロール以上のユーザー...

WordPress向けプラグイン「Fluent Forms」のバージョン6.2.5までのすべてのバージョンで、認証バイパスの脆弱性が確認されています。この脆弱性により、カスタムレベル以...