Linux運用者向け、CVE問答録

2026年10月4日

CVE-2026-101928 WordPressプラグインに認証不要のXSS脆弱性の注意点

WordPress向けプラグイン「Magic Tooltips For Contact Form 7」のバージョン1.0.34までの脆弱性により、認証不要で任意のスクリプトをコメントの...

詳細を読む

2026年10月4日

CVE-2026-93889 wp_mail_failedエラーメッセージ処理にStored XSS脆弱性

WordPressの「Mail logging – WP Mail Catcher」プラグイン（バージョン2.1.12以下）に、PHPMailerの「wp_mail_failed」エラ...

詳細を読む

2026年10月4日

CVE-2026-97660 WordPressプラグイン「WPC Product Options」にStored XSS脆弱性

WordPressのプラグイン「WPC Product Options for WooCommerce」に、インプットサニタイズの不備により、マルチパートフォームデータのフィールド名を...

詳細を読む

2026年10月4日

CVE-2026-75028 WPCafeプラグインにLFI脆弱性発見

WordPress向けプラグイン「WPCafe」のバージョン3.0.18以下のテンプレートスコープ機能に、ローカルファイルインクルージョン（LFI）の脆弱性が確認されています。認証済み...

詳細を読む

2026年10月4日

CVE-2026-105105 AIT-Core ZeroMQ認証無しリモートコマンド注入脆弱性 注意点

NASAが運用するAIT-Coreのait-serverコンポーネントに、ZeroMQメッセージバス経由で認証なしにリモートから任意のコマンドを注入できる脆弱性が確認されています。デフ...

詳細を読む

2026年10月4日

CVE-2026-92536 ProfilePressプラグインの情報漏洩リスクと対策

WordPress向けプラグイン「ProfilePress」のバージョン4.17.4以下のすべてのバージョンに、認証済みユーザーが他の利用者情報を抽出できる脆弱性が存在します。攻撃者は...

詳細を読む

2026年10月4日

CVE-2026-97644 REST APIのアクセス制御不備による権限昇格脆弱性 注意

WordPressで利用されるGroundhoggプラグインのバージョン4.9以下のREST APIにおいて、認証された攻撃者がSales Representative以上の権限を持つ...

詳細を読む

2026年10月4日

CVE-2026-104478 Formworkパストラバーサルでデータ漏洩リスク

Linuxサーバー運用者向けに、Formworkのバージョン2.3.13未満に存在するパストラバーサル脆弱性（CVE-2026-104478）について注意喚起します。認証済みユーザーが...

詳細を読む

2026年10月4日

CVE-2026-87115 VikAppointmentsに任意ファイル削除脆弱性

WordPress向けプラグイン「VikAppointments」に、任意のファイル削除が可能となる脆弱性が確認されました。攻撃者は認証不要でサーバー上のファイルを削除でき、特にwp-...

詳細を読む

2026年10月3日

CVE-2026-102508 Apache PLC4X OPC UAドライバ 脆弱性

Apache PLC4XのOPC UAドライバに、暗号化署名の不適切な検証と証明書検証の欠如の脆弱性が確認されました。ネットワーク上に位置する攻撃者は、クライアントとサーバー間の通信を...

詳細を読む