Linux運用者向け、CVE問答録

CVE-2026-95865 Beaver Builder SQLインジェクション脆弱性

WordPressで利用されるBeaver Builderプラグインに、認証されたユーザーがSQLインジェクションを介してデータベースから機密情報を抽出可能な脆弱性（CVE-2026-...

WordPressで利用される「The All in One SEO」プラグインのバージョン5.0.2以下の脆弱性により、未認証の攻撃者が検索結果ページに設定された「breadcrum...

WordPressのプラグイン「WP Ultimate Review」に、認証不要で任意のショートコードを実行できる脆弱性（CVE-2026-100157）が報告されています。ショート...

WordPress向けプラグイン「Ultimate Member」のバージョン2.13.1までのすべてのバージョンで、'form_id'パラメータの入力チェック不足により、不正なスクリ...

WordPress向けプラグイン「Real Cookie Banner」のバージョン5.3.5以下の脆弱性により、コメントを通じたストアドクロスサイトスクリプティング（XSS）が可能と...

この脆弱性（CVE-2026-87091）は、WordPressのWelcart e-Commerceプラグインにおいて、IPNエンドポイントの「rel」と「option」パラメータに...

WordPress向けプラグイン「GD Rating System」に、不適切な入力検証と出力エスケープにより、任意のウェブスクリプトをページに注入可能なストアドクロスサイトスクリプテ...

WordPressで利用可能なSEOPressプラグインのバージョン10.2以下の脆弱性により、認証不要でクロスサイトスクリプティング（XSS）が発生する可能性があります。攻撃者は、G...

WordPressの「Transliterator – Multilingual and Multi-script Text Conversion」プラグインに、バージョン2.5.8ま...

WordPressのプラグイン「Strong Testimonials」に、CVSSスコア7.2の高深刻度の脆弱性が報告されています。この脆弱性は、管理者が「platform」および「...