Linux運用者向け、CVE問答録

2026年10月4日

CVE-2026-101160 WP Ultimate Reviewの脆弱性でDoSリスク

WordPressプラグイン「WP Ultimate Review」のバージョン2.4.4以前で、ユーザー投稿のレビュー評価が数値でない場合に検証が行われず、非認証ユーザーが不正な評価...

詳細を読む

2026年10月4日

CVE-2026-101161 WP Ultimate Review プラグインのDoS脆弱性に注意

WordPressプラグイン「WP Ultimate Review」のバージョン2.4.4以前において、認証されていないユーザーが不正なレビューを投稿し、対象のページを毎回アクセス時に...

詳細を読む

2026年10月4日

CVE-2026-103514 WP 2FAプラグインの2段階認証バイパス脆弱性に注意

WordPressプラグイン「WP 2FA」のバージョン4.1.0以前において、タイムベースのワンタイムパスコード（TOTP）が一度使用された後も無効化されない不具合が発覚しました。こ...

詳細を読む

2026年10月4日

CVE-2026-91078 TillKitプラグインの認証脆弱性に注意

WordPressプラグインTillKitのバージョン1.0.5未満では、アクティベート時に作成される特権POSアカウントのハードコーディングされたPINが変更不要で、認証時にIDや権...

詳細を読む

2026年10月4日

CVE-2026-89236 SaveTo Wishlist Lite プラグインにSQLインジェクションの脆弱性

WordPressプラグイン「SaveTo Wishlist Lite」のバージョン1.1.5以前において、SQLクエリのORDER BY節でパラメータを適切にサニタイズおよびエスケー...

詳細を読む

2026年10月4日

CVE-2026-88783 Kubio AI Page Builder 2.9.3以前 不正なスクリプト注入の脆弱性

WordPressで利用されるKubio AI Page Builderプラグインのバージョン2.9.3以前において、不認証ユーザーが投稿したコンテンツ内のHTML要素制限が不適切に適...

詳細を読む

2026年10月4日

CVE-2026-96962 WordPressプラグインの情報漏洩脆弱性プライバシー侵害リスク

WordPressプラグイン「Pie Register」のバージョン3.8.4.14以前において、招待コードを介した利用者情報の漏洩が発生する可能性があります。具体的には、有効な招待コ...

詳細を読む

2026年10月4日

CVE-2026-71885 Bouncy Castle MLS実装のX.509証明書検証不備

JavaのBouncy Castleライブラリ（1.86以前）に、Messaging Layer Security（MLS）の実装上の脆弱性が発見されました。X.509証明書の検証が不...

詳細を読む

2026年10月4日

CVE-2026-71886 Bouncy Castle CERTIFY_OTHERフラグチェック不備

Javaで使用されるBouncy Castleライブラリのバージョン1.86以前において、OpenPGP証明書APIが第三者の認証や信頼委譲を処理する際、発行証明書のコンポーネントキー...

詳細を読む

2026年10月4日

CVE-2026-71887 Bouncy Castle OpenPGP API サブキー署名検証に脆弱性

JavaのBouncy Castleライブラリ（1.86以前）に、OpenPGP APIのサブキー署名検証処理に不備がある可能性が指摘されています。RFC 9580で定義されたサブキー...

詳細を読む