Linux運用者向け、CVE問答録

2026年10月4日

CVE-2026-97341 WordPressに認証不要なXSS脆弱性

WordPressの「Visitor Traffic Real Time Statistics」プラグインで、認証不要なStored DOM-Based XSSの脆弱性が報告されていま...

詳細を読む

2026年10月4日

CVE-2026-93428 WordPress認証バイパス脆弱性

WordPressプラグイン「Ultimate Member」のバージョン2.13.1以下のすべてにおいて、認証バイパスの脆弱性が確認されています。wp_ajax_nopriv_um_...

詳細を読む

2026年10月4日

CVE-2026-103913 GeoDirectoryプラグインSQLインジェクション脆弱性

WordPressプラグイン「GeoDirectory」のバージョン2.8.186までの脆弱性により、認証済みユーザーがSQLインジェクションを発生させる可能性があります。緯度・経度の...

詳細を読む

2026年10月4日

CVE-2026-97337 Simple Membershipプラグインの認証不要端点経由でのデータ変更・情報漏洩

WordPressの「Simple Membership」プラグイン（バージョン4.8.3以前）に、認証不要な端点経由でデータの不正変更や機密情報の漏洩が可能な脆弱性（CVE-2026...

詳細を読む

2026年10月4日

CVE-2026-96267 WP Visitor StatisticsプラグインSQLインジェクション脆弱性

WordPressのプラグイン「WP Visitor Statistics (Real Time Traffic)」に、未認証の攻撃者がデータベースから機密情報を抽出できる可能性のある...

詳細を読む

2026年10月4日

CVE-2026-101923 Photo Reviews for WooCommerce」プラグインの任意の投稿削除脆弱性に注意

WordPressプラグイン「Photo Reviews for WooCommerce」のバージョン1.2.30以下の脆弱性により、不正な投稿IDを悪意のあるユーザーが利用できる可能...

詳細を読む

2026年10月4日

CVE-2026-94505 認証バイパス脆弱性で投稿削除可能

WordPressで利用されるNelio Contentプラグインのバージョン4.5.0までのすべてのバージョンに、認証バイパスの脆弱性が存在することが判明しました。この脆弱性により、...

詳細を読む

2026年10月4日

CVE-2026-104983 Xreader PDFハンドラのパストラバーサル脆弱性に注意

Linux Mint Xreaderのバージョン4.6.9までのPDF添付ファイル保存ハンドラコンポーネントに、リモートからパストラバーサル攻撃が可能となる脆弱性が発見されました。攻撃...

詳細を読む

2026年10月4日

CVE-2026-18443 WordPressプラグイン SQLインジェクション脆弱性 注意

WordPressで利用される「Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management」プラ...

詳細を読む

2026年10月4日

CVE-2026-92084 Beaver Builderプラグインに認証不要の任意のショートコード実行脆弱性

WordPressで利用されるThe Beaver Builder Page Builderプラグインのバージョン2.11.0.5以下の脆弱性が報告されています。不正なショートコードの...

詳細を読む