Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-100161 WordPressプラグイン「Photo Reviews for WooCommerce」にXSS脆弱性

WordPress向けプラグイン「Photo Reviews for WooCommerce」のバージョン1.2.30以下の脆弱性により、認証不要で任意のスクリプトをページに注入する可...

詳細を読む

2026年10月11日

CVE-2026-100196 コメント投稿にXSS脆弱性 注意

WordPressのLazyLoad Pluginで、コメント投稿の「comment_content」パラメータに不適切な入力検証が行われていないため、認証不要で任意のスクリプトをペー...

詳細を読む

2026年10月11日

CVE-2026-107742 10Web BoosterプラグインにXSS脆弱性

WordPressプラグイン「10Web Booster」のバージョン2.34.8までの脆弱性により、認証不要でクロスサイトスクリプティング（XSS）が可能となる問題が報告されています...

詳細を読む

2026年10月11日

CVE-2026-95684 WordPressプラグインにStored XSS脆弱性の注意点

WordPress向けプラグイン「VikBooking Hotel Booking Engine & PMS」のバージョン1.8.15以下のすべてのバージョンで、'attach...

詳細を読む

2026年10月11日

CVE-2026-96558 Quiz and Survey Master プラグイン XSS脆弱性発見

WordPressプラグイン「Quiz and Survey Master」のバージョン11.2.6以下の脆弱性が報告されています。不適切な入力検証と出力エスケープ処理により、認証不要...

詳細を読む

2026年10月11日

CVE-2026-96572 WP Meteorプラグインに保存型XSS脆弱性

WordPressのプラグイン「WP Meteor Website Speed Optimization Addon」に、コメント投稿の「投稿者名」フィールドを通じた保存型クロスサイト...

詳細を読む

2026年10月11日

CVE-2026-100147 FunnelKitプラグインに高深刻度XSS脆弱性の注意点

WordPressで利用されるFunnelKit – Funnel Builder for WooCommerce Checkoutプラグインに、CVSSスコア7.2の高深刻度の脆弱性...

詳細を読む

2026年10月11日

CVE-2026-100178 WPAdvertsプラグインにXSS脆弱性発見

WordPressプラグイン「WPAdverts – Classifieds Plugin」のバージョン2.3.4以下の全てのバージョンで、入力値のサニタイズや出力時のエスケープが不十...

詳細を読む

2026年10月11日

CVE-2026-101920 Molongui AuthorshipプラグインにXSS脆弱性

WordPressプラグイン「Molongui Authorship」のバージョン5.2.12までのすべての版で、コメント欄の「href属性」に不適切な入力検証が行われず、任意のスクリ...

詳細を読む

2026年10月11日

CVE-2026-96278 WP Photo Album Plus プラグインにXSS脆弱性

WordPressで利用されるWP Photo Album Plusプラグインのバージョン9.3.03.002までのすべてのバージョンにおいて、入力のサニタイズおよび出力のエスケープが...

詳細を読む