Linux運用者向け、CVE問答録

2026年10月4日

CVE-2026-103888 WPC Smart Quick View for WooCommerce プラグインにリフレクテッドXSS脆弱性

WordPressのプラグイン「WPC Smart Quick View for WooCommerce」に、入力値のサニタイズ不足により、リフレクテッドクロスサイトスクリプティング（...

詳細を読む

2026年10月4日

CVE-2026-103909 WordPressプラグイン「Calculated Fields Form – AI Form Builder」にDOMベースのリフレクテッドXSS脆弱性

WordPressプラグイン「Calculated Fields Form – AI Form Builder」のバージョン5.5.1.5以下のすべてのバージョンに、DOMベースのリフ...

詳細を読む

2026年10月4日

CVE-2026-104313 WPC プラグイン リフレクテッドXSSの可能性

WordPressのWPC Estimated Delivery Dateプラグインで、バージョン4.0.1までのすべてのバージョンにおいて「rule_data」パラメータを通じた入力...

詳細を読む

2026年10月4日

CVE-2026-92974 The Photo Gallery by 10Web」プラグインにリフレクテッドXSS脆弱性の可能性

WordPress向けプラグイン「The Photo Gallery by 10Web」のバージョン1.8.46以下のすべてのバージョンで、パラメータ「thumb_url」を通じたリフ...

詳細を読む

2026年10月4日

CVE-2026-93896 WPFront Notification Bar リフレクテッドXSS脆弱性

WordPressのWPFront Notification Barプラグイン（3.5.1以下のバージョン）に、リフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が報告されて...

詳細を読む

2026年10月4日

CVE-2026-91108 Alt Text AIプラグイン認証バイパス脆弱性

WordPressプラグイン「Alt Text AI」のバージョン1.10.41までのすべてのバージョンに、認証バイパスの脆弱性が存在することが判明しました。この脆弱性により、サブスク...

詳細を読む

2026年10月4日

CVE-2026-104982 Xreaderにパストラバーサル脆弱性、注意が必要

Linux Mint XreaderのEPUBファイルハンドラに、リモートからパストラバーサル攻撃が可能な脆弱性（CVE-2026-104982）が発見されました。攻撃者がEPUBファ...

詳細を読む

2026年10月4日

CVE-2026-94378 WordPressプラグインのXSS脆弱性に関する注意点

WordPressで利用されるSupportCandyプラグインのバージョン3.5.3以下の脆弱性により、認証済みユーザーが「name」パラメータを通じて任意のスクリプトを注入できる可...

詳細を読む

2026年10月4日

CVE-2026-92727 WordPress XSS脆弱性に注意

WordPressプラグイン「EmbedPress」のバージョン4.6.6以下の利用が、クロスサイトスクリプティング（XSS）の脆弱性を引き起こす可能性があります。この脆弱性により、投...

詳細を読む

2026年10月4日

CVE-2025-12828 WordPressプラグインのStored XSS脆弱性

WordPress向けプラグイン「Ultra Addons Lite for Elementor」のバージョン1.3.2までのType Outウィジェットに、ユーザー入力のサニタイズと...

詳細を読む