Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-96840 PostXプラグインにStored XSS脆弱性発見

WordPressプラグイン「Post Grid Gutenberg Blocks – PostX」で、ユーザーの「display_name」フィールドに不適切な入力検証が行われている...

詳細を読む

2026年10月11日

CVE-2026-107845 コメント投稿機能の脆弱性により管理者権限が取得可能に

Contao CMSの特定バージョン（4.0.0〜5.3.50、5.7.12）に存在する脆弱性により、認証不要でコメント投稿機能を悪用され、悪意のあるスクリプトがバックエンドに実行され...

詳細を読む

2026年10月11日

CVE-2026-104732 Advanced IP Blockerプラグインに認証バイパス脆弱性

WordPressのAdvanced IP Blockerプラグインに認証バイパスの脆弱性（CVE-2026-104732）が発見されました。2FA（二要素認証）を有効にしたユーザーの...

詳細を読む

2026年10月11日

CVE-2026-104803 認証バイパス脆弱性で管理者権限取得可能

WordPressのWPCOM Memberプラグインに認証バイパスの脆弱性（CVE-2026-104803）が確認されています。この脆弱性により、特定のパラメータを悪用して未認証の攻...

詳細を読む

2026年10月11日

CVE-2026-107821 バッファーオーバーフローが原因のセキュリティリスク

MariaDBサーバーの特定バージョン（10.6.1～10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、13.0.2）では、バイナリFRMファイルを開く際に...

詳細を読む

2026年10月11日

CVE-2026-104899 WordPressプラグインにLocal File Inclusion脆弱性

WordPress向けプラグイン「GeoDirectory – WP Business Directory Plugin」および「Classified Listings Directo...

詳細を読む

2026年10月11日

CVE-2026-94257 OTPによるパスワード変更脆弱性 注意

WordPressプラグイン「SMS Alert」のバージョン4.0.1以前において、OTP（ワンタイムパスワード）によるパスワードリセット時に変更対象アカウントと確認済み電話番号のバ...

詳細を読む

2026年10月11日

CVE-2026-107818 MariaDB特定バージョンに脆弱性 注意

MariaDBサーバーの特定バージョン（10.6.1〜10.6.28など）に存在する脆弱性により、FILE特権を持つユーザーが特定ディレクトリにファイルを書き込むことで、サービス再起動...

詳細を読む

2026年10月11日

CVE-2026-104723 WordPressプラグインLifterLMSのPHPオブジェクトインジェクション脆弱性に注意

WordPress向けプラグイン「LifterLMS」のバージョン10.2.1までのすべてのバージョンで、PHPオブジェクトインジェクションの脆弱性が確認されています。認証済みユーザー...

詳細を読む

2026年10月11日

CVE-2026-104801 任意ファイル削除脆弱性によりリモートコード実行可能

WordPress向けプラグイン「PPOM – Product Addons & Custom Fields for WooCommerce」のバージョン34.0.10以下のす...

詳細を読む