Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-102291 Kirkiプラグインで任意のショートコード実行が可能

WordPressのKirkiプラグインで、認証済みユーザーが任意のショートコードを実行できる脆弱性が報告されています。この問題は、ユーザーの「display_name」フィールドをフ...

詳細を読む

2026年10月11日

CVE-2026-107841 pacioliドキュメント取消の脆弱性に注意

ERPNextで利用されるpacioliのバージョン0.9.6から0.10.0までの間、ドキュメントの取消操作に脆弱性が確認されています。この脆弱性により、認証付きのAPIキーを使用し...

詳細を読む

2026年10月11日

CVE-2026-104006 SpeedyCacheプラグインの情報漏洩脆弱性に注意

WordPress向けプラグイン「SpeedyCache」のバージョン1.4.2以下のすべてのバージョンに、未認証攻撃者がコメントフォームの入力フィールドに保存された利用者の氏名やメー...

詳細を読む

2026年10月11日

CVE-2026-103998 Form Maker プラグインにリフレクテッドXSS脆弱性

WordPressで利用される「Form Maker by 10Web」プラグインのバージョン1.15.48以下の脆弱性が報告されています。この脆弱性は、入力値のサニタイズや出力エスケ...

詳細を読む

2026年10月11日

CVE-2026-87869 Filter EverythingプラグインのXSS脆弱性

WordPress向けプラグイン「Filter Everything」のバージョン1.9.6までの脆弱性により、リフレクテッドクロスサイトスクリプティング（XSS）が発生する可能性があ...

詳細を読む

2026年10月11日

CVE-2026-12054 Download Manager プラグインにリフレクテッドXSS脆弱性の注意点

WordPressの「Download Manager」プラグインで、バージョン3.3.57までのすべての版において「REFERRER」パラメータを通じてリフレクテッドクロスサイトスク...

詳細を読む

2026年10月11日

CVE-2026-5725 Favicon Rotator プラグインにリフレクテッドXSS脆弱性

WordPressで利用されるFavicon Rotatorプラグインに、入力検証や出力エスケープの不備により、リフレクテッドクロスサイトスクリプティング（XSS）が発生する可能性のあ...

詳細を読む

2026年10月11日

CVE-2026-89100 Stripe決済プラグインにリフレクテッドXSSの脆弱性

WordPressで利用されるStripe WooCommerce決済プラグインに、リフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が発見されました。特定のURLフラグメン...

詳細を読む

2026年10月11日

CVE-2026-107817 MariaDB mysql_jsonプラグイン脆弱性によるサーバークラッシュ注意

MariaDBサーバーのmysql_jsonプラグインに、不正なJSONデータを含むMySQLテーブルをインポートした際にメモリ破損や情報漏洩、サーバークラッシュを引き起こす脆弱性が確...

詳細を読む

2026年10月11日

CVE-2026-93883 Advanced Classifieds & Directory ProプラグインにStored XSS脆弱性の可能性

WordPressのプラグイン「Advanced Classifieds & Directory Pro」に、認証済みユーザーが特定の条件下で任意のスクリプトを注入できるSto...

詳細を読む