Linux運用者向け、CVE問答録

2026年10月4日

CVE-2026-85568 Unlimited Elements for Elementor プラグイン SQLインジェクション脆弱性

WordPressプラグイン「Unlimited Elements for Elementor」のバージョン2.0.21以前において、SQL文の準備処理時に検索値を正しく処理できない不...

詳細を読む

2026年10月4日

CVE-2026-88782 Kubio AI Page Builderプラグイン URI検証不備によるコード実行リスク

WordPressプラグイン「Kubio AI Page Builder」のバージョン2.9.3未満において、ユーザーが入力したURIスキームの検証が不十分なため、投稿者以上のロールを...

詳細を読む

2026年10月4日

CVE-2026-94238 Loco Translateプラグインにファイル読み取り脆弱性

WordPressのLoco Translateプラグイン（バージョン2.8.9未満）に、特定のファイルパス制限の欠如という脆弱性が確認されています。この問題により、プラグインの翻訳者...

詳細を読む

2026年10月4日

CVE-2026-94239 Loco Translateプラグインに保存型XSS脆弱性 スクリプト注入の可能性

WordPressのLoco Translateプラグイン（バージョン2.8.9未満）に、管理者の高権限ユーザーを対象としたStored Cross-Site Scripting（XS...

詳細を読む

2026年10月4日

CVE-2026-101159 WP Ultimate Review プラグインにXSS脆弱性 注意

WordPressプラグイン「WP Ultimate Review」のバージョン2.4.4以前では、未認証ユーザーが公開レビュー形式を通じて送信したレビューのサニタイズとエスケープ処理...

詳細を読む

2026年10月4日

CVE-2026-101160 WP Ultimate Reviewの脆弱性でDoSリスク

WordPressプラグイン「WP Ultimate Review」のバージョン2.4.4以前で、ユーザー投稿のレビュー評価が数値でない場合に検証が行われず、非認証ユーザーが不正な評価...

詳細を読む

2026年10月4日

CVE-2026-101161 WP Ultimate Review プラグインのDoS脆弱性に注意

WordPressプラグイン「WP Ultimate Review」のバージョン2.4.4以前において、認証されていないユーザーが不正なレビューを投稿し、対象のページを毎回アクセス時に...

詳細を読む

2026年10月4日

CVE-2026-103514 WP 2FAプラグインの2段階認証バイパス脆弱性に注意

WordPressプラグイン「WP 2FA」のバージョン4.1.0以前において、タイムベースのワンタイムパスコード（TOTP）が一度使用された後も無効化されない不具合が発覚しました。こ...

詳細を読む

2026年10月4日

CVE-2026-91078 TillKitプラグインの認証脆弱性に注意

WordPressプラグインTillKitのバージョン1.0.5未満では、アクティベート時に作成される特権POSアカウントのハードコーディングされたPINが変更不要で、認証時にIDや権...

詳細を読む

2026年10月4日

CVE-2026-89236 SaveTo Wishlist Lite プラグインにSQLインジェクションの脆弱性

WordPressプラグイン「SaveTo Wishlist Lite」のバージョン1.1.5以前において、SQLクエリのORDER BY節でパラメータを適切にサニタイズおよびエスケー...

詳細を読む