Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-107712 WordPressでSQLインジェクション脆弱性発見

WordPress向けプラグイン「WP Booking System – Booking Calendar」のバージョン2.1.0.1までのすべてのバージョンに、認証されたサブスクライ...

詳細を読む

2026年10月11日

CVE-2026-97348 WordPressプラグイン脆弱性で機密情報漏洩リスク

WordPressで利用されるSiteOrigin Widgets Bundleプラグインのバージョン1.74.3以下の脆弱性が報告されています。認証済みユーザーが、プラグインの処理フ...

詳細を読む

2026年10月11日

CVE-2026-96653 WP Directory KitプラグインにSQLインジェクションの脆弱性

WordPressプラグイン「WP Directory Kit」に、認証済みユーザーが「display_name」プロフィールフィールドを通じて時間ベースのSQLインジェクションを引き...

詳細を読む

2026年10月11日

CVE-2026-108164 OSSNの不正な直接オブジェクト参照脆弱性

Open Source Social Network（OSSN）の10.1以下のバージョンに、認証済みユーザーが他人のプライベートメッセージの添付ファイルを読み取れる不正な直接オブジェ...

詳細を読む

2026年10月11日

CVE-2026-107323 Gallery PhotoBlocks プラグインのJavaScript挿入脆弱性

WordPressプラグイン「Gallery PhotoBlocks」のバージョン1.3.6以前において、ギャラリーセッティングの入力値を適切にサニタイズ・エスケープしていなかったため...

詳細を読む

2026年10月11日

CVE-2026-104722 WordPress向けプラグインに任意ファイル削除の脆弱性 注意点

WordPress向けプラグイン「Listdom」に、認証済みの管理者が任意のファイルを削除できる脆弱性（CVE-2026-104722）が確認されています。この脆弱性は、LSD_Me...

詳細を読む

2026年10月11日

CVE-2026-14335 Easy Digital Downloads Stored XSS脆弱性

WordPress向けプラグイン「Easy Digital Downloads」に、PayPal IPNパラメータを通じたStored Cross-Site Scripting（XSS...

詳細を読む

2026年10月11日

CVE-2026-93775 WordPressのクロスサイトスクリプティング

WordPress向けPodlove Podcast Publisherプラグインに、不適切な入力検証により蓄積型クロスサイトスクリプティング（XSS）が発生する脆弱性（CVE-202...

詳細を読む

2026年10月11日

CVE-2026-96667 Real Estate ManagerプラグインStored XSSとreCAPTCHAバイパス

WordPressで利用される「Real Estate Manager」プラグインのバージョン7.3以下のすべてのバージョンに、インプットサニタイズおよびアウトプットエスケープの不備に...

詳細を読む

2026年10月11日

CVE-2026-96682 Presto PlayerプラグインにXSS脆弱性発見

WordPressで利用されるPresto Playerプラグインのバージョン4.5.1以下の脆弱性が報告されています。不適切な入力検証により、コメント投稿を通じて任意のスクリプトをペ...

詳細を読む