Linux運用者向け、CVE問答録

2026年10月4日

CVE-2026-100149 WPZOOM Connectプラグインに顧客情報取得の脆弱性

WordPressのWPZOOM Connectプラグイン（バージョン4.7.3以下）に、未認証の攻撃者が任意のメールアドレスを指定して顧客情報を取得可能な脆弱性（CVE-2026-1...

詳細を読む

2026年10月4日

CVE-2026-11601 WPCafeプラグイン認証バイパス脆弱性

WordPressプラグイン「WPCafe」のバージョン3.0.19以下のすべてのインストールで、認証バイパスの脆弱性が確認されています。この問題により、未認証の攻撃者が予約確認メール...

詳細を読む

2026年10月4日

CVE-2026-104479 Shopclass XSS脆弱性に注意

Shopclass 6.2.0以前のバージョンにおいて、フロントエンドのTinyMCEが有効な場合、非管理者ユーザーがアイテム掲示板の説明欄に悪意のあるJavaScriptを挿入できる...

詳細を読む

2026年10月4日

CVE-2026-100180 The Jeg Kit for Elementor プラグインにコメント経由XSS脆弱性

WordPressプラグイン「The Jeg Kit for Elementor」のバージョン3.2.19以下の脆弱性により、不正なコメントを通じて任意のスクリプトをページに挿入される...

詳細を読む

2026年10月4日

CVE-2026-103421 WordPressプラグインにStored XSS脆弱性の注意点

WordPressで利用されるWPMobile.Appプラグインに、Stored Cross-Site Scripting（XSS）の脆弱性が確認されています。不正なスクリプトを注入さ...

詳細を読む

2026年10月4日

CVE-2026-103519 WP Ultimate Review プラグインv2.4.3以下にショートコード実行脆弱性

WordPressのWP Ultimate Reviewプラグイン（バージョン2.4.3以下）に、認証ユーザーが任意のショートコードを実行可能な脆弱性（CVE-2026-103519）...

詳細を読む

2026年10月4日

CVE-2026-92243 Ivory Search プラグイン リフレクテッドXSS 脆弱性 注意

WordPressのIvory Searchプラグインに、入力チェックの不備によりリフレクテッドXSSが発生する脆弱性が報告されています。不正な検索パラメータを注入されると、ユーザーが...

詳細を読む

2026年10月4日

CVE-2026-92538 LearnPressプラグインにリフレクテッドXSS脆弱性

WordPressで利用されるLearnPressプラグインのバージョン4.4.7以下の脆弱性が報告されています。この脆弱性は、'orderby'パラメータに対する入力検証と出力エスケ...

詳細を読む

2026年10月4日

CVE-2026-92551 ProfilePressプラグインにリフレクテッドXSSの脆弱性が確認される

WordPress向けプラグイン「ProfilePress」のバージョン4.17.4までのすべてのバージョンで、Reflected Cross-Site Scripting（XSS）の...

詳細を読む

2026年10月4日

CVE-2026-92826 EWWW Image OptimizerプラグインにリフレクテッドXSS脆弱性発見

WordPressのEWWW Image Optimizerプラグイン（8.7.7以前のバージョン）に、リフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が確認されています。...

詳細を読む