Linux運用者向け、CVE問答録

2026年10月5日

CVE-2026-105123 ウェブアプリケーションの深刻な脆弱性 任意のファイル操作

Linuxサーバー運用者向けに、CVE-2026-105123の情報を要約します。この脆弱性は、認証済み編集者が`/api/v0/media/upload/[*:path]`のPOST...

詳細を読む

2026年10月5日

CVE-2026-105207 外部IDプロバイダとのアカウントリンク脆弱性

ZITADELの特定バージョンで、外部IDプロバイダとのユーザーアカウントのリンクが認証なしに可能になる脆弱性が報告されています。攻撃者は被害者のログイン名を把握すれば、自身の外部ID...

詳細を読む

2026年10月4日

CVE-2026-80517 WP Ultimate CSV Importerに脆弱性のため、XSS攻撃が可能に

WordPressプラグイン「WP Ultimate CSV Importer」のバージョン9.2未満において、アップロードされたアーカイブ内のファイルタイプの検証や内容のサニタイズが...

詳細を読む

2026年10月4日

CVE-2026-80518 WP Ultimate CSV Importer プラグインのログ保存脆弱性に関する注意点

WordPressプラグイン「WP Ultimate CSV Importer」のバージョン9.2未満では、CSVファイルからのユーザー情報インポート時に生成されるログの保存場所にサイ...

詳細を読む

2026年10月4日

CVE-2026-86834 MetFormプラグインのデバッグファイルアクセス制限脆弱性

WordPressプラグイン「MetForm」のバージョン4.3.1以前において、HubSpot Forms連携機能が有効な場合、フォーム送信時にWebルートに生成されるデバッグファイ...

詳細を読む

2026年10月4日

CVE-2026-86832 MetFormプラグインREST API送信者情報漏洩

WordPressプラグイン「MetForm」のバージョン4.3.1未満において、REST API経由でフォーム送信データのアクセス制限が不完全なため、認証不要で送信者情報が閲覧可能と...

詳細を読む

2026年10月4日

CVE-2026-92437 Mailchimp for WooCommerce プラグインの認証不要の脆弱性

WordPressプラグイン「Mailchimp for WooCommerce」のバージョン6.3以前では、認証や所有権の確認なしに顧客の未完了カート情報を操作できる可能性があります...

詳細を読む

2026年10月4日

CVE-2026-92923 Unlimited ElementsプラグインのSQLインジェクション脆弱性

WordPressプラグイン「Unlimited Elements for Elementor」のバージョン2.0.21以前において、SQL文へのパラメータ処理が適切にされていないため...

詳細を読む

2026年10月4日

CVE-2026-101162 WP Ultimate Review プラグインにクロスサイトスクリプティング脆弱性

WordPressプラグイン「WP Ultimate Review」のバージョン2.4.4以前では、レビュー概要設定の出力前にエスケープ処理が不適切に行われているため、著者権限を持つユ...

詳細を読む

2026年10月4日

CVE-2026-103293 MPGプラグインのリモートURL検証不備による任意ファイル読み取りリスク

WordPressプラグインMPGのバージョン4.2.3以前において、プロジェクトのインポート時に指定されたデータセットのソースがリモートURLであるかを適切に検証しないという脆弱性が...

詳細を読む