Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-6243 WordPressプラグインにXSS脆弱性のため、投稿内容にスクリプト注入可能

WordPress向けプラグイン「Frontend Admin by DynamiApps」のバージョン3.28.36以下の脆弱性が報告されています。認証済みユーザー（Contribu...

詳細を読む

2026年10月11日

CVE-2026-96574 WordPressプラグインにXSS脆弱性 wpuf_payment_method経由

WordPressのプラグイン「User Frontend – Membership…」で、バージョン4.3.12までのすべての版において、認証済みユーザーが「wpuf_payment...

詳細を読む

2026年10月11日

CVE-2026-102774 SureDashプラグインにDOMベースXSS脆弱性

WordPressプラグイン「SureDash」に、認証済みユーザーが投稿内容の画像「alt」属性を通じて任意のスクリプトを注入できるDOMベースのクロスサイトスクリプティング（XSS...

詳細を読む

2026年10月11日

CVE-2026-103478 ストアドXSS脆弱性の注意点

WordPressの「Premium Packages – Sell Digital Products Securely」プラグインに、バージョン7.2.6までの全バージョンで入力値の...

詳細を読む

2026年10月11日

CVE-2026-96563 WordPressプラグインに蓄積型XSS脆弱性

WordPress向けプラグイン「The Motors – Car Dealership & Classified Listings Plugin」のバージョン1.4.123ま...

詳細を読む

2026年10月11日

CVE-2026-97340 AvadaテーマにStored XSSの脆弱性

WordPressのテーマ「Avada」で、ユーザーのプロフィールに登録されるソーシャルリンクフィールド（例：author_email）にJavaScriptなどの悪意のあるURLが挿...

詳細を読む

2026年10月11日

CVE-2026-97396 Retainfulプラグインに蓄積型XSS脆弱性

WordPressのRetainfulプラグイン（バージョン1.0.10以前）に、認証済みユーザーが「data」パラメータを通じて任意のスクリプトを注入できる蓄積型クロスサイトスクリプ...

詳細を読む

2026年10月11日

CVE-2026-4791 PeproDevプラグインにStored XSS脆弱性

WordPressで利用可能なPeproDev Ultimate Profile Solutionsプラグインに、Stored Cross-Site Scriptingの脆弱性が確認さ...

詳細を読む

2026年10月11日

CVE-2026-104915 認証バイパス脆弱性によるコメント削除

WordPressで利用可能なAcademy LMS – AI Course Builderプラグインに、認証バイパスの脆弱性が確認されています。この問題により、カスタムレベル以上のア...

詳細を読む

2026年10月11日

CVE-2026-85571 Tutor LMS プラグイン コース再設定脆弱性

WordPressプラグイン「Tutor LMS」のバージョン4.1.1以前では、コースコンテンツの並び順を指定するリクエストにおいて、対象となる投稿が該当するコースの管理権限を持つユ...

詳細を読む