Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-104766 LatePointプラグイン特権昇格脆弱性に注意

WordPress向けの「Appointment Booking Plugin – LatePoint」に、バージョン5.7.3までの全てのバージョンで特権昇格の脆弱性が発見されました...

詳細を読む

2026年10月11日

CVE-2026-77183 WordPress FooSalesプラグインの管理者メール変更脆弱性

WordPressプラグイン「FooSales – Point of Sale (POS) for WooCommerce」のバージョン1.43.0までのすべてのバージョンで、認証済み...

詳細を読む

2026年10月11日

CVE-2026-83526 FV Player 8 プラグイン 任意のファイルアップロード 脆弱性

WordPressで利用されるFV Player 8プラグインのバージョン8.1.7以下の環境では、認証されたユーザーが任意のファイルをアップロードできる脆弱性が確認されています。ch...

詳細を読む

2026年10月11日

CVE-2026-87780 LTL Freight Quotesプラグインバージョン4.2.19以前Stored XSS

WordPressプラグイン「LTL Freight Quotes」のバージョン4.2.19以前において、認証不要なエンドポイントを通じて送信された値が適切にサニタイズおよびエスケープ...

詳細を読む

2026年10月11日

CVE-2026-88647 GnuTLS ホスト名検証バイパス脆弱性

GnuTLS v3.8.13に存在するホスト名検証のバイパス脆弱性により、攻撃者が証明書を悪意に利用して通信を盗聴する可能性があります。この脆弱性は、TLS接続を介した暗号化通信の信頼...

詳細を読む

2026年10月11日

CVE-2026-107645 ブロックシーコンパニオンプラグイン特権昇格脆弱性

WordPressのブロックシーコンパニオンプラグイン（バージョン2.1.58以下）に、特権昇格の脆弱性が確認されています。この脆弱性により、認証されていない攻撃者が管理者設定を無視し...

詳細を読む

2026年10月11日

CVE-2026-97670 Avadaプラグイン認証バイパス脆弱性でサイトデータ削除リスク

WordPressで利用されるAvada（Fusion）Builderプラグインのバージョン7.16.1までのすべてにおいて、認証バイパスの脆弱性が確認されています。この脆弱性により、...

詳細を読む

2026年10月11日

CVE-2026-107823 MariaDB ビューFRMパーサーの脆弱性

MariaDBサーバーのバージョン10.6.1から10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2までの間、ビューのFRMパーサーがユーザー名...

詳細を読む

2026年10月11日

CVE-2026-104752 Rank Math SEO プラグインにリモートコード実行の脆弱性

WordPressプラグイン「Rank Math SEO」のバージョン1.0.280以前において、設定インポート機能を通じたファイルアップロード時にファイルタイプの検証が不完全であると...

詳細を読む

2026年10月11日

CVE-2026-12626 BooklyプラグインにPHPオブジェクトインジェクションの脆弱性

WordPressのBooklyプラグインで、PHPオブジェクトインジェクションの脆弱性が発見されました。認証済みユーザーが「value」パラメータを通じて不正な入力データを送信すると...

詳細を読む