Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-108069 WordPressプラグイン「Sunshine Photo Cart」に認証不要なコメント挿入の脆弱性

WordPressプラグイン「Sunshine Photo Cart」のバージョン3.7.4以前では、パスワード保護やプライベート設定などの制限付きギャラリーに対して、コメント投稿時に...

詳細を読む

2026年10月16日

CVE-2026-85000 不認証リクエストによるAPI過剰利用とデータベース不正書き込みの脆弱性

WordPressプラグイン「EmbedPress」のバージョン4.6.8未満において、認証不要なリクエストで第三者APIにアクセスする処理に不備があり、攻撃者がサイト所有者のAPI利...

詳細を読む

2026年10月16日

CVE-2026-87968 WordPressプラグインの認証不備でショップシークレット上書きリスク

WordPressプラグイン「Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for ...

詳細を読む

2026年10月16日

CVE-2026-87974 WordPress Asaas Gateway 認証不備で注文状態改ざん

WordPressで利用されるAsaas Gatewayプラグインのバージョン2.7.8未満において、支払いウェブフックの認証処理に不備があり、空のアクセストークンを受け入れる設定がデ...

詳細を読む

2026年10月16日

CVE-2026-91076 認証不要な注文ステータス変更の脆弱性

WordPressを運用するLinuxサーバーの管理者は、Robokassa決済ゲートウェイプラグイン（1.9.0以前）の脆弱性に注意が必要です。この脆弱性により、認証不要な攻撃者が任...

詳細を読む

2026年10月16日

CVE-2026-94254 WordPressプラグインSellKitの価格検証不備 不正注文リスク

WordPressプラグインSellKitのバージョン2.8.0以前において、チェックアウト時の合計金額再計算処理でクライアントが指定した商品価格の検証が不十分なため、認証不要で任意の...

詳細を読む

2026年10月16日

CVE-2026-94260 Sifalo Payプラグインの支払い処理不備に関する注意点

WordPressプラグイン「Sifalo Pay」のバージョン2.5.3以前において、支払い処理時に注文の所有権や操作権限の検証が不十分なため、認証不要で任意の注文の支払いセッション...

詳細を読む

2026年10月16日

CVE-2026-94261 Sifalo Payプラグインの支払い確定処理脆弱性により不正操作のリスク

WordPressプラグイン「Sifalo Pay」のバージョン2.5.3未満において、支払い確定処理時にトランザクションIDの所有者確認が不十分なため、認証不要で他人の注文を強制的に...

詳細を読む

2026年10月16日

CVE-2026-94360 WooCommerce プラグインの支払い通知認証不備

WordPressプラグイン「Paymentfor Gateway for WooCommerce」のバージョン1.0.6未満において、支払い通知の認証を確認せずに注文を「支払い済み」...

詳細を読む

2026年10月16日

CVE-2026-96900 WordPressプラグイン「Cart Abandonment Recovery」の脆弱性により未完成注文データが改ざんされる可能性

WordPressで利用されるWooCommerceプラグイン「Cart Abandonment Recovery」のバージョン2.1.4未満において、メールアドレスの所有権確認が不十...

詳細を読む