Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-14882 BrizyプラグインにStored XSS脆弱性 修正を

WordPress向けプラグイン「Brizy – Page Builder」に、認証済みユーザーが任意のスクリプトをページに注入できるStored Cross-Site Scripti...

詳細を読む

2026年10月11日

CVE-2026-16776 MP3 Audio PlayerプラグインにXSS脆弱性、更新を

WordPressのMP3 Audio Playerプラグイン（バージョン5.14.2以下のすべてのバージョン）に、認証済みユーザーがショートコード属性を通じて任意のスクリプトを注入で...

詳細を読む

2026年10月11日

CVE-2026-17025 Grapheneテーマに保存型XSS脆弱性

WordPressの「Graphene」テーマで、特定のプロフィールフィールドを通じた保存型クロスサイトスクリプティング（XSS）の脆弱性が報告されています。認証済みユーザーがスクリプ...

詳細を読む

2026年10月11日

CVE-2026-18558 Embed Any DocumentプラグインにStored XSS脆弱性

WordPressのプラグイン「Embed Any Document」に、認証済みユーザーが投稿に任意のスクリプトを注入できるStored XSSの脆弱性が確認されています。この問題は...

詳細を読む

2026年10月11日

CVE-2026-78068 Table FieldプラグインのStored XSS脆弱性

WordPressで利用されるTable Field Add-on for ACF and SCFプラグインのバージョン1.3.35以下のすべてのバージョンにおいて、入力のサニタイズお...

詳細を読む

2026年10月11日

CVE-2026-91862 WordPressプラグインにStored XSS脆弱性、パッチ適用を

WordPressのGetwid – Gutenberg Blocksプラグイン（3.0.1以下のバージョン）に、認証済みユーザーが任意のスクリプトを注入できるStored XSSの脆...

詳細を読む

2026年10月11日

CVE-2026-94421 Church Admin プラグイン XSS 脆弱性

WordPressの「Church Admin」プラグインで、バージョン5.1.2以下のすべてのバージョンにおいて「email」パラメータの入力検証不足により、認証済みユーザーがスクリ...

詳細を読む

2026年10月11日

CVE-2026-97643 GiveWPプラグインにXSS脆弱性

WordPressのGiveWPプラグイン（バージョン4.17.0以下）に、認証済みユーザーが悪意のあるスクリプトを注入できるStored XSSの脆弱性が確認されています。`give...

詳細を読む

2026年10月11日

CVE-2026-102402 Teamプラグインに蓄積型XSS脆弱性

WordPressで利用される「Team – Team Members Showcase Plugin」プラグインに、認証済みユーザーが投稿内容に任意のスクリプトを注入できる蓄積型クロ...

詳細を読む

2026年10月11日

CVE-2026-103427 Simple MembershipプラグインにXSS脆弱性発見

WordPressの「Simple Membership」プラグインに、入力値の検証不足によりクロスサイトスクリプティング（XSS）が発生する脆弱性が確認されています。認証済みユーザー...

詳細を読む