Linux運用者向け、CVE問答録

CVE-2026-104653 Envira Gallery XSS脆弱性に注意

WordPressプラグイン「Envira Gallery」のバージョン1.16.1以前において、ユーザーが入力したギャラリーの表示設定値が適切にサニタイズされず、画像タグの属性に任意...

WordPressプラグイン「Animated Number Counters」のバージョン3.1未満において、編集者レベルのユーザーが入力した値が適切にサニタイズされず、SQLクエリ...

WordPressのMPGプラグインで4.2.3以前のバージョンにおいて、インポートされたプロジェクトデータの構造を適切に検証せずデータベースクエリに使用するため、Editorロール以...

Magee Shortcodes WordPressプラグインのバージョン2.1.1以下のAJAX処理において、認証不要なユーザーからの入力値が適切にサニタイズおよびエスケープされてい...

WordPressプラグイン「If-So Dynamic Content」のバージョン1.10.2以前において、管理者ページでリクエストから受け取った値をリンクに反映する際のURLスキ...

Linuxサーバー運用者は、ApiAdmin v5.0以前のバージョンに存在するディレクトリトラバーサル脆弱性（CVE-2026-88396）に注意が必要です。管理者が認証された状態で...

WordPressで利用されるKirkiプラグインのバージョン6.3.1以下の脆弱性が報告されています。この脆弱性は、ユーザー登録メタデータを介した保存型クロスサイトスクリプティング（...

WordPressプラグイン「Nexi XPay Build」のバージョン7.6.2までの脆弱性により、支払い通知ルートでセキュリティトークンの検証が不完全なため、認証不要で任意の注文...

WordPressプラグイン「Nexi XPay Build」のバージョン7.6.2までの不具合により、認証不要なルートで支払い結果の検証が行われていないため、攻撃者が任意の注文を支払...

WordPressプラグイン「Koinonia Link」のバージョン1.1.5未満において、ユーザーがプロフィール更新時にロール変更を許可するチェックが不適切なため、認証済みユーザー...