Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-96765 WPO365プラグインにStored XSS脆弱性

WordPress向けプラグイン「WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)」のバージョン...

詳細を読む

2026年10月11日

CVE-2026-107657 HivePressプラグインにStored XSS脆弱性

WordPressで利用されるHivePressプラグイン（1.7.31以前）に、不適切な入力検証と出力エスケープの欠如により、認証不要で任意のスクリプトをページに注入できるStore...

詳細を読む

2026年10月11日

CVE-2026-94375 認証不要で個人情報CSVダウンロード脆弱性に注意

WordPressで利用される「Order Export & Order Import for WooCommerce」プラグインのバージョン2.7.8までのすべてのバージョン...

詳細を読む

2026年10月11日

CVE-2026-89301 rtMediaプラグインでファイル削除可能な脆弱性に注意

WordPress向けプラグイン「rtMedia for WordPress, BuddyPress and bbPress」のバージョン4.7.13までのすべてにおいて、ファイルパス...

詳細を読む

2026年10月11日

CVE-2026-93746 WooCommerce PDF請求書プラグインの脆弱性により顧客情報漏洩のリスク

WordPressで利用されるWebToffee WooCommerce PDF Invoicesプラグインのバージョン5.0.2までの脆弱性により、不正アクセスが可能となるリスクがあ...

詳細を読む

2026年10月11日

CVE-2026-96662 LatePoint SQLインジェクション脆弱性

WordPressの「Appointment Booking Plugin – LatePoint」において、バージョン5.7.2までのすべてのバージョンで「booking[servi...

詳細を読む

2026年10月11日

CVE-2026-91136 WordPress向けプラグイン「Divi Plus」に任意のファイル読み取りの脆弱性が確認される

WordPress向けプラグイン「Divi Plus」のバージョン2.4.0までのREST APIエンドポイントで、任意のファイル読み取りの脆弱性が確認されています。不正なパラメータを...

詳細を読む

2026年10月11日

CVE-2026-108546 SpotwebでOSコマンドインジェクションの脆弱性が発見される

Spotwebのバージョン1.5.8以前において、NZBハンドラのruncommand機能にOSコマンドインジェクションの脆弱性が存在します。悪意のあるタイトルを含むスポットがUsen...

詳細を読む

2026年10月11日

CVE-2026-107819 TLS証明書ホスト名検証脆弱性でパスワード漏洩の可能性

MariaDB Connector/Cの特定バージョン（3.4.1〜3.4.10）に、TLS証明書のホスト名検証ミスマッチを検出せずに認証プラグインを選択する脆弱性があります。中間者攻...

詳細を読む

2026年10月11日

CVE-2026-104797 認証バイパスによるパスワード変更脆弱性

WordPress向けプラグイン「Advanced Form Integration」に、認証をバイパスしてパスワードを変更できる脆弱性（CVE-2026-104797）が報告されてい...

詳細を読む