Linux運用者向け、CVE問答録

2026年10月8日

CVE-2026-102173 KirkiプラグインのXSS脆弱性

WordPressで利用されるKirkiプラグインのバージョン6.3.1以下の脆弱性が報告されています。この脆弱性は、ユーザー登録メタデータを介した保存型クロスサイトスクリプティング（...

詳細を読む

2026年10月8日

CVE-2026-82212 WordPressプラグイン「Nexi XPay Build」の脆弱性により支払いステータス改変の可能性

WordPressプラグイン「Nexi XPay Build」のバージョン7.6.2までの脆弱性により、支払い通知ルートでセキュリティトークンの検証が不完全なため、認証不要で任意の注文...

詳細を読む

2026年10月8日

CVE-2026-82211 Nexi XPay Buildプラグインに認証不要ルートの支払い検証不備でゲストユーザー情報漏洩リスク

WordPressプラグイン「Nexi XPay Build」のバージョン7.6.2までの不具合により、認証不要なルートで支払い結果の検証が行われていないため、攻撃者が任意の注文を支払...

詳細を読む

2026年10月8日

CVE-2026-87782 Koinonia Linkプラグインのロール変更脆弱性

WordPressプラグイン「Koinonia Link」のバージョン1.1.5未満において、ユーザーがプロフィール更新時にロール変更を許可するチェックが不適切なため、認証済みユーザー...

詳細を読む

2026年10月8日

CVE-2026-104677 WP CoderのPHPコード実行アクセス制限不備

WordPressプラグイン「WP Coder」のバージョン4.5.2以前では、PHPコード実行機能のアクセス制限が不適切で、デフォルトで「Editor」役割を持つユーザーが任意のPH...

詳細を読む

2026年10月8日

CVE-2026-105192 LMCacheのデフォルト設定でリモートコード実行が可能

LMCacheのマルチプロセスモードでは、認証なしでZeroMQ ROUTERソケットが開かれ、ワーカープロセスが登録できる仕組みが存在します。これにより、ローカルホストにバインドされ...

詳細を読む

2026年10月8日

CVE-2026-97188 String locatorプラグインに深刻な脆弱性

WordPressのString locatorプラグイン（バージョン2.6.8以前）に、データベース編集機能のデシリアライズ処理におけるクラス制限の欠如という脆弱性が確認されています...

詳細を読む

2026年10月8日

CVE-2026-89417 WordPressプラグインにStored XSS脆弱性の注意点

WordPressのOMGFプラグインに、コメントフィード経由で任意のスクリプトをページに注入する可能性のあるStored XSS脆弱性が確認されています。ApacheやnginxのP...

詳細を読む

2026年10月7日

CVE-2026-86786 Slider Proプラグインの認証不足による非公開投稿情報取得脆弱性

WordPressのプラグイン「Slider Pro」で、認証チェックが行われていないAJAXアクションにより、非公開の投稿（下書き・保留・スケジュール済み・プライベート・ゴミ箱内）の...

詳細を読む

2026年10月7日

CVE-2026-89289 Fast CourierプラグインのREST API脆弱性

WordPressプラグイン「Fast Courier」のバージョン5.2.3以下のREST APIにおいて、認証不要なエンドポイントが存在し、不正アクセスにより注文の配送ステータスや...

詳細を読む