Linux運用者向け、CVE問答録

2026年10月4日

CVE-2026-86832 MetFormプラグインREST API送信者情報漏洩

WordPressプラグイン「MetForm」のバージョン4.3.1未満において、REST API経由でフォーム送信データのアクセス制限が不完全なため、認証不要で送信者情報が閲覧可能と...

詳細を読む

2026年10月4日

CVE-2026-92437 Mailchimp for WooCommerce プラグインの認証不要の脆弱性

WordPressプラグイン「Mailchimp for WooCommerce」のバージョン6.3以前では、認証や所有権の確認なしに顧客の未完了カート情報を操作できる可能性があります...

詳細を読む

2026年10月4日

CVE-2026-92923 Unlimited ElementsプラグインのSQLインジェクション脆弱性

WordPressプラグイン「Unlimited Elements for Elementor」のバージョン2.0.21以前において、SQL文へのパラメータ処理が適切にされていないため...

詳細を読む

2026年10月4日

CVE-2026-101162 WP Ultimate Review プラグインにクロスサイトスクリプティング脆弱性

WordPressプラグイン「WP Ultimate Review」のバージョン2.4.4以前では、レビュー概要設定の出力前にエスケープ処理が不適切に行われているため、著者権限を持つユ...

詳細を読む

2026年10月4日

CVE-2026-103293 MPGプラグインのリモートURL検証不備による任意ファイル読み取りリスク

WordPressプラグインMPGのバージョン4.2.3以前において、プロジェクトのインポート時に指定されたデータセットのソースがリモートURLであるかを適切に検証しないという脆弱性が...

詳細を読む

2026年10月4日

CVE-2026-85568 Unlimited Elements for Elementor プラグイン SQLインジェクション脆弱性

WordPressプラグイン「Unlimited Elements for Elementor」のバージョン2.0.21以前において、SQL文の準備処理時に検索値を正しく処理できない不...

詳細を読む

2026年10月4日

CVE-2026-88782 Kubio AI Page Builderプラグイン URI検証不備によるコード実行リスク

WordPressプラグイン「Kubio AI Page Builder」のバージョン2.9.3未満において、ユーザーが入力したURIスキームの検証が不十分なため、投稿者以上のロールを...

詳細を読む

2026年10月4日

CVE-2026-94238 Loco Translateプラグインにファイル読み取り脆弱性

WordPressのLoco Translateプラグイン（バージョン2.8.9未満）に、特定のファイルパス制限の欠如という脆弱性が確認されています。この問題により、プラグインの翻訳者...

詳細を読む

2026年10月4日

CVE-2026-94239 Loco Translateプラグインに保存型XSS脆弱性 スクリプト注入の可能性

WordPressのLoco Translateプラグイン（バージョン2.8.9未満）に、管理者の高権限ユーザーを対象としたStored Cross-Site Scripting（XS...

詳細を読む

2026年10月4日

CVE-2026-101159 WP Ultimate Review プラグインにXSS脆弱性 注意

WordPressプラグイン「WP Ultimate Review」のバージョン2.4.4以前では、未認証ユーザーが公開レビュー形式を通じて送信したレビューのサニタイズとエスケープ処理...

詳細を読む