Linux運用者向け、CVE問答録

2026年10月4日

CVE-2026-103519 WP Ultimate Review プラグインv2.4.3以下にショートコード実行脆弱性

WordPressのWP Ultimate Reviewプラグイン（バージョン2.4.3以下）に、認証ユーザーが任意のショートコードを実行可能な脆弱性（CVE-2026-103519）...

詳細を読む

2026年10月4日

CVE-2026-92243 Ivory Search プラグイン リフレクテッドXSS 脆弱性 注意

WordPressのIvory Searchプラグインに、入力チェックの不備によりリフレクテッドXSSが発生する脆弱性が報告されています。不正な検索パラメータを注入されると、ユーザーが...

詳細を読む

2026年10月4日

CVE-2026-92538 LearnPressプラグインにリフレクテッドXSS脆弱性

WordPressで利用されるLearnPressプラグインのバージョン4.4.7以下の脆弱性が報告されています。この脆弱性は、'orderby'パラメータに対する入力検証と出力エスケ...

詳細を読む

2026年10月4日

CVE-2026-92551 ProfilePressプラグインにリフレクテッドXSSの脆弱性が確認される

WordPress向けプラグイン「ProfilePress」のバージョン4.17.4までのすべてのバージョンで、Reflected Cross-Site Scripting（XSS）の...

詳細を読む

2026年10月4日

CVE-2026-92826 EWWW Image OptimizerプラグインにリフレクテッドXSS脆弱性発見

WordPressのEWWW Image Optimizerプラグイン（8.7.7以前のバージョン）に、リフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が確認されています。...

詳細を読む

2026年10月4日

CVE-2026-103888 WPC Smart Quick View for WooCommerce プラグインにリフレクテッドXSS脆弱性

WordPressのプラグイン「WPC Smart Quick View for WooCommerce」に、入力値のサニタイズ不足により、リフレクテッドクロスサイトスクリプティング（...

詳細を読む

2026年10月4日

CVE-2026-103909 WordPressプラグイン「Calculated Fields Form – AI Form Builder」にDOMベースのリフレクテッドXSS脆弱性

WordPressプラグイン「Calculated Fields Form – AI Form Builder」のバージョン5.5.1.5以下のすべてのバージョンに、DOMベースのリフ...

詳細を読む

2026年10月4日

CVE-2026-104313 WPC プラグイン リフレクテッドXSSの可能性

WordPressのWPC Estimated Delivery Dateプラグインで、バージョン4.0.1までのすべてのバージョンにおいて「rule_data」パラメータを通じた入力...

詳細を読む

2026年10月4日

CVE-2026-92974 The Photo Gallery by 10Web」プラグインにリフレクテッドXSS脆弱性の可能性

WordPress向けプラグイン「The Photo Gallery by 10Web」のバージョン1.8.46以下のすべてのバージョンで、パラメータ「thumb_url」を通じたリフ...

詳細を読む

2026年10月4日

CVE-2026-93896 WPFront Notification Bar リフレクテッドXSS脆弱性

WordPressのWPFront Notification Barプラグイン（3.5.1以下のバージョン）に、リフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が報告されて...

詳細を読む