Linux運用者向け、CVE問答録

2026年10月4日

CVE-2026-85015 WordPressプラグインにリモートコード実行の脆弱性

WordPressプラグイン「Unlimited Elements for Elementor」のバージョン2.0.21未満において、アップロードされたアーカイブ内のファイルパスが適切...

詳細を読む

2026年10月4日

CVE-2026-105029 UVdeskの特定API経由チケット操作脆弱性に注意

UVdesk support-center-bundleの1.1.3.3以前のバージョンに、認証済みユーザーが他ユーザーのチケットを操作できる不正アクセスの可能性がある脆弱性が確認され...

詳細を読む

2026年10月4日

CVE-2026-11399 Helpdeskプラグインのチケット削除脆弱性に注意

WordPress向けのHelpdesk Support Ticket Systemプラグインに、認証された攻撃者が他のユーザーのチケット応答を削除できる脆弱性（CVE-2026-11...

詳細を読む

2026年10月4日

CVE-2026-97343 WordPressプラグインの認証脆弱性でアカウント乗っ取りリスク

WordPressの「Burst Statistics」プラグイン（3.7.1以下のすべてのバージョン）に、認証不足によるアカウントの永続的な乗っ取りが可能な脆弱性が確認されています。...

詳細を読む

2026年10月4日

CVE-2026-101357 SEOPressプラグインにXSS脆弱性

WordPressで利用されるSEOPressプラグインのバージョン10.2以下の脆弱性が報告されています。この脆弱性は、特定のパラメータに対する入力検証の不足により、認証済みユーザー...

詳細を読む

2026年10月4日

CVE-2026-100149 WPZOOM Connectプラグインに顧客情報取得の脆弱性

WordPressのWPZOOM Connectプラグイン（バージョン4.7.3以下）に、未認証の攻撃者が任意のメールアドレスを指定して顧客情報を取得可能な脆弱性（CVE-2026-1...

詳細を読む

2026年10月4日

CVE-2026-11601 WPCafeプラグイン認証バイパス脆弱性

WordPressプラグイン「WPCafe」のバージョン3.0.19以下のすべてのインストールで、認証バイパスの脆弱性が確認されています。この問題により、未認証の攻撃者が予約確認メール...

詳細を読む

2026年10月4日

CVE-2026-104479 Shopclass XSS脆弱性に注意

Shopclass 6.2.0以前のバージョンにおいて、フロントエンドのTinyMCEが有効な場合、非管理者ユーザーがアイテム掲示板の説明欄に悪意のあるJavaScriptを挿入できる...

詳細を読む

2026年10月4日

CVE-2026-100180 The Jeg Kit for Elementor プラグインにコメント経由XSS脆弱性

WordPressプラグイン「The Jeg Kit for Elementor」のバージョン3.2.19以下の脆弱性により、不正なコメントを通じて任意のスクリプトをページに挿入される...

詳細を読む

2026年10月4日

CVE-2026-103421 WordPressプラグインにStored XSS脆弱性の注意点

WordPressで利用されるWPMobile.Appプラグインに、Stored Cross-Site Scripting（XSS）の脆弱性が確認されています。不正なスクリプトを注入さ...

詳細を読む