Linux運用者向け、CVE問答録

2026年10月8日

CVE-2026-104667 Animated Number Counters プラグイン SQLインジェクション

WordPressプラグイン「Animated Number Counters」のバージョン3.1未満において、編集者レベルのユーザーが入力した値が適切にサニタイズされず、SQLクエリ...

詳細を読む

2026年10月8日

CVE-2026-104953 WordPressプラグインSQLインジェクション脆弱性

WordPressのMPGプラグインで4.2.3以前のバージョンにおいて、インポートされたプロジェクトデータの構造を適切に検証せずデータベースクエリに使用するため、Editorロール以...

詳細を読む

2026年10月8日

CVE-2026-105316 Magee Shortcodes AJAX処理にXSS脆弱性

Magee Shortcodes WordPressプラグインのバージョン2.1.1以下のAJAX処理において、認証不要なユーザーからの入力値が適切にサニタイズおよびエスケープされてい...

詳細を読む

2026年10月8日

CVE-2026-87971 If-So Dynamic Content プラグインのURLスキーム検証脆弱性

WordPressプラグイン「If-So Dynamic Content」のバージョン1.10.2以前において、管理者ページでリクエストから受け取った値をリンクに反映する際のURLスキ...

詳細を読む

2026年10月8日

CVE-2026-88396 ディレクトリトラバーサル脆弱性に注意

Linuxサーバー運用者は、ApiAdmin v5.0以前のバージョンに存在するディレクトリトラバーサル脆弱性（CVE-2026-88396）に注意が必要です。管理者が認証された状態で...

詳細を読む

2026年10月8日

CVE-2026-102173 KirkiプラグインのXSS脆弱性

WordPressで利用されるKirkiプラグインのバージョン6.3.1以下の脆弱性が報告されています。この脆弱性は、ユーザー登録メタデータを介した保存型クロスサイトスクリプティング（...

詳細を読む

2026年10月8日

CVE-2026-82212 WordPressプラグイン「Nexi XPay Build」の脆弱性により支払いステータス改変の可能性

WordPressプラグイン「Nexi XPay Build」のバージョン7.6.2までの脆弱性により、支払い通知ルートでセキュリティトークンの検証が不完全なため、認証不要で任意の注文...

詳細を読む

2026年10月8日

CVE-2026-82211 Nexi XPay Buildプラグインに認証不要ルートの支払い検証不備でゲストユーザー情報漏洩リスク

WordPressプラグイン「Nexi XPay Build」のバージョン7.6.2までの不具合により、認証不要なルートで支払い結果の検証が行われていないため、攻撃者が任意の注文を支払...

詳細を読む

2026年10月8日

CVE-2026-87782 Koinonia Linkプラグインのロール変更脆弱性

WordPressプラグイン「Koinonia Link」のバージョン1.1.5未満において、ユーザーがプロフィール更新時にロール変更を許可するチェックが不適切なため、認証済みユーザー...

詳細を読む

2026年10月8日

CVE-2026-104677 WP CoderのPHPコード実行アクセス制限不備

WordPressプラグイン「WP Coder」のバージョン4.5.2以前では、PHPコード実行機能のアクセス制限が不適切で、デフォルトで「Editor」役割を持つユーザーが任意のPH...

詳細を読む