Linux運用者向け、CVE問答録

2026年10月4日

CVE-2026-100148 WordPressプラグインの認証不要なXSS脆弱性に注意

WordPressの「Rich Showcase for Google Reviews」プラグインで、認証不要なクロスサイトスクリプティング（XSS）の脆弱性が確認されています。悪意の...

詳細を読む

2026年10月4日

CVE-2026-97344 WordPress「Wp Social Login」にXSS脆弱性 更新を

WordPressで利用される「Wp Social Login and Register Social Counter」プラグインのバージョン3.2.1以下の脆弱性が報告されています。...

詳細を読む

2026年10月4日

CVE-2026-15795 WordPressプラグインのStored XSS脆弱性に注意

WordPressのプラグイン「Responsive Plus – Elementor Templates & Starter Sites」に、バージョン3.5.3までのすべて...

詳細を読む

2026年10月4日

CVE-2026-92767 Twenty20 Image Before-AfterプラグインにXSS脆弱性

WordPressのTwenty20 Image Before-Afterプラグインに、認証済みユーザーがクロスサイトスクリプティング（XSS）を発生させる脆弱性が確認されています。バ...

詳細を読む

2026年10月4日

CVE-2026-94539 WordPressプラグイン「SupportCandy」SQLインジェクション脆弱性の注意点

WordPress向けプラグイン「SupportCandy」のバージョン3.5.3までのすべての版で、認証された利用者が「sort_by」パラメータを通じて時間ベースのSQLインジェク...

詳細を読む

2026年10月4日

CVE-2026-95865 Beaver Builder SQLインジェクション脆弱性

WordPressで利用されるBeaver Builderプラグインに、認証されたユーザーがSQLインジェクションを介してデータベースから機密情報を抽出可能な脆弱性（CVE-2026-...

詳細を読む

2026年10月4日

CVE-2026-100152 WordPressにショートコード実行脆弱性発見

WordPressで利用される「The All in One SEO」プラグインのバージョン5.0.2以下の脆弱性により、未認証の攻撃者が検索結果ページに設定された「breadcrum...

詳細を読む

2026年10月4日

CVE-2026-100157 WP Ultimate Reviewプラグインに認証不要なショートコード実行脆弱性

WordPressのプラグイン「WP Ultimate Review」に、認証不要で任意のショートコードを実行できる脆弱性（CVE-2026-100157）が報告されています。ショート...

詳細を読む

2026年10月4日

CVE-2026-96270 Ultimate Member プラグインに蓄積型XSS脆弱性

WordPress向けプラグイン「Ultimate Member」のバージョン2.13.1までのすべてのバージョンで、'form_id'パラメータの入力チェック不足により、不正なスクリ...

詳細を読む

2026年10月4日

CVE-2026-92977 Real Cookie Banner プラグインにXSS脆弱性発見

WordPress向けプラグイン「Real Cookie Banner」のバージョン5.3.5以下の脆弱性により、コメントを通じたストアドクロスサイトスクリプティング（XSS）が可能と...

詳細を読む