Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-92975 Groundhoggプラグイン特権昇格の脆弱性

WordPressのプラグイン「Groundhogg」に、特権昇格の脆弱性が報告されています。この脆弱性により、特定のユーザーが管理者権限を取得できる可能性があります。影響は、サポート...

詳細を読む

2026年10月11日

CVE-2026-94256 SMS Alertプラグイン認証不備で管理者ログイン可能 高深刻度

WordPressのSMS Alertプラグイン（バージョン4.0.1未満）に、認証処理の不備が存在することが判明しました。この脆弱性により、不正に電話番号を登録したユーザーのアカウン...

詳細を読む

2026年10月11日

CVE-2026-94538 WP File Downloadプラグイン認証バイパスによる不正操作可能

WordPress向けプラグイン「WP File Download」のバージョン6.3.9までのすべてのバージョンに、認証バイパスの脆弱性が存在します。サブスクライバー以上の権限を持つ...

詳細を読む

2026年10月11日

CVE-2026-104759 WPO365 プラグイン OIDC認証バイパス脆弱性

WordPress向けプラグイン「WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)」のバージョン...

詳細を読む

2026年10月11日

CVE-2026-107816 MariaDB qc_infoプラグインバッファーオーバーフロー脆弱性

MariaDBサーバーの特定バージョン（10.6.1～10.6.28、10.11.19、11.4.13など）において、qc_infoプラグインがヌルバイトを含むクエリを処理する際にバッ...

詳細を読む

2026年10月11日

CVE-2026-107822 MariaDB ACLキャッシュ脆弱性による権限不正適用のリスク

MariaDBサーバーの特定バージョン（10.6.1～10.6.28など）で、ACLキャッシュの不具合が確認されています。この脆弱性により、CREATE USER権限を持つ攻撃者がロー...

詳細を読む

2026年10月11日

CVE-2026-102401 Download ManagerプラグインにXSS脆弱性発見 ログアウトユーザーに影響

WordPressのDownload Managerプラグインに、認証済みユーザーが投稿したスクリプトをログアウトユーザーに向けたクロスサイトスクリプティング（XSS）の脆弱性が確認さ...

詳細を読む

2026年10月11日

CVE-2026-87781 WordPressプラグインSQLインジェクション脆弱性

WordPressプラグイン「LTL Freight Quotes」のバージョン4.2.19以前において、SQL文にパラメータを適切にサニタイズおよびエスケープせずに使用しているため、...

詳細を読む

2026年10月11日

CVE-2026-104898 BooklyプラグインIDOR脆弱性によるスタッフアカウント不正操作

WordPressのBooklyプラグインで、認証された利用者がIDOR脆弱性を悪用し、スタッフアカウントのWordPressアカウント紐付けを上書きして権限昇格が可能な問題が報告され...

詳細を読む

2026年10月11日

CVE-2026-104725 WordPressプラグインの権限昇格脆弱性に注意

WordPress向けプラグイン「Groundhogg」のバージョン4.9以下のすべてにおいて、認証済みユーザーが所有者チェックを経ずにユーザーIDを任意のアカウントに再割当できる脆弱...

詳細を読む