Linux運用者向け、CVE問答録

2026年10月4日

CVE-2026-91108 Alt Text AIプラグイン認証バイパス脆弱性

WordPressプラグイン「Alt Text AI」のバージョン1.10.41までのすべてのバージョンに、認証バイパスの脆弱性が存在することが判明しました。この脆弱性により、サブスク...

詳細を読む

2026年10月4日

CVE-2026-104982 Xreaderにパストラバーサル脆弱性、注意が必要

Linux Mint XreaderのEPUBファイルハンドラに、リモートからパストラバーサル攻撃が可能な脆弱性（CVE-2026-104982）が発見されました。攻撃者がEPUBファ...

詳細を読む

2026年10月4日

CVE-2026-94378 WordPressプラグインのXSS脆弱性に関する注意点

WordPressで利用されるSupportCandyプラグインのバージョン3.5.3以下の脆弱性により、認証済みユーザーが「name」パラメータを通じて任意のスクリプトを注入できる可...

詳細を読む

2026年10月4日

CVE-2026-92727 WordPress XSS脆弱性に注意

WordPressプラグイン「EmbedPress」のバージョン4.6.6以下の利用が、クロスサイトスクリプティング（XSS）の脆弱性を引き起こす可能性があります。この脆弱性により、投...

詳細を読む

2026年10月4日

CVE-2025-12828 WordPressプラグインのStored XSS脆弱性

WordPress向けプラグイン「Ultra Addons Lite for Elementor」のバージョン1.3.2までのType Outウィジェットに、ユーザー入力のサニタイズと...

詳細を読む

2026年10月4日

CVE-2026-100148 WordPressプラグインの認証不要なXSS脆弱性に注意

WordPressの「Rich Showcase for Google Reviews」プラグインで、認証不要なクロスサイトスクリプティング（XSS）の脆弱性が確認されています。悪意の...

詳細を読む

2026年10月4日

CVE-2026-97344 WordPress「Wp Social Login」にXSS脆弱性 更新を

WordPressで利用される「Wp Social Login and Register Social Counter」プラグインのバージョン3.2.1以下の脆弱性が報告されています。...

詳細を読む

2026年10月4日

CVE-2026-15795 WordPressプラグインのStored XSS脆弱性に注意

WordPressのプラグイン「Responsive Plus – Elementor Templates & Starter Sites」に、バージョン3.5.3までのすべて...

詳細を読む

2026年10月4日

CVE-2026-92767 Twenty20 Image Before-AfterプラグインにXSS脆弱性

WordPressのTwenty20 Image Before-Afterプラグインに、認証済みユーザーがクロスサイトスクリプティング（XSS）を発生させる脆弱性が確認されています。バ...

詳細を読む

2026年10月4日

CVE-2026-94539 WordPressプラグイン「SupportCandy」SQLインジェクション脆弱性の注意点

WordPress向けプラグイン「SupportCandy」のバージョン3.5.3までのすべての版で、認証された利用者が「sort_by」パラメータを通じて時間ベースのSQLインジェク...

詳細を読む