Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-96743 WordPressプラグインにStored XSS脆弱性

WordPressプラグイン「Table Field Add-on for ACF and SCF」のバージョン1.4.1-RC2までの脆弱性により、認証されたユーザーがサブスクライバ...

詳細を読む

2026年10月11日

CVE-2026-104735 The RSS Aggregator by Feedzy XSS脆弱性

WordPress向けプラグイン「The RSS Aggregator by Feedzy」に、認証済みユーザーが悪意のあるスクリプトをページに注入できるクロスサイトスクリプティング（...

詳細を読む

2026年10月11日

CVE-2026-104993 カスタムフィールド入力検証不備によるXSS脆弱性

WordPressプラグインGeoDirectoryで、認証された利用者が「Contact Email」カスタムフィールドのメールアドレス入力時に不適切な入力検証が行われず、任意のスク...

詳細を読む

2026年10月11日

CVE-2026-96648 WordPressプラグインにStored XSS脆弱性

WordPressの「Data Tables Generator by Supsystic」プラグイン（1.15.1以下）に、認証ユーザーがJavaScriptを注入できるStored...

詳細を読む

2026年10月11日

CVE-2026-97630 FV Flowplayerプラグインに認証済みユーザーによるXSS脆弱性

WordPressで利用されるFV Flowplayer Video Playerプラグインに、認証済みユーザーがスクリプトを注入できるクロスサイトスクリプティング（XSS）の脆弱性が...

詳細を読む

2026年10月11日

CVE-2026-9696 Download ManagerプラグインにStored XSSの脆弱性発見

WordPressのDownload Managerプラグインに、認証された利用者がContributorレベル以上のアクセス権を持つ場合、'not_found'パラメータを通じて任意...

詳細を読む

2026年10月11日

CVE-2026-103520 HivePressプラグインにXSS脆弱性

WordPress向けプラグイン「HivePress」に、認証された利用者（サブスクライバー以上）がカスタムテキスト属性のパラメータを通じて任意のスクリプトを注入できるストアドクロスサ...

詳細を読む

2026年10月11日

CVE-2026-104762 Kadence Blocksプラグインにクロスサイトスクリプティング脆弱性

WordPressのKadence Blocksプラグイン（バージョン3.7.12以下のすべてのバージョン）に、認証済みユーザーが特定の設定を有効にした状態で、任意のスクリプトをページ...

詳細を読む

2026年10月11日

CVE-2026-14379 GamiPressプラグインにXSS脆弱性の報告

WordPressプラグイン「GamiPress」のバージョン7.9.4以下の脆弱性が報告されています。この脆弱性は、認証されたユーザーが「video_id」パラメータを通じて任意のス...

詳細を読む

2026年10月11日

CVE-2026-14877 注意: Data Tables GeneratorプラグインにStored XSS脆弱性修正必要

WordPress向けプラグイン「Data Tables Generator by Supsystic」に、入力値の検証不足と出力エスケープ処理の不備により、認証済みユーザー（寄稿者以...

詳細を読む