Linux運用者向け、CVE問答録

2026年10月4日

CVE-2026-87091 Welcart e-CommerceプラグインにXSS脆弱性発見

この脆弱性（CVE-2026-87091）は、WordPressのWelcart e-Commerceプラグインにおいて、IPNエンドポイントの「rel」と「option」パラメータに...

詳細を読む

2026年10月4日

CVE-2026-93430 GD Rating SystemプラグインにXSS脆弱性

WordPress向けプラグイン「GD Rating System」に、不適切な入力検証と出力エスケープにより、任意のウェブスクリプトをページに注入可能なストアドクロスサイトスクリプテ...

詳細を読む

2026年10月4日

CVE-2026-96564 SEOPressプラグインにXSS脆弱性 10.2以下注意

WordPressで利用可能なSEOPressプラグインのバージョン10.2以下の脆弱性により、認証不要でクロスサイトスクリプティング（XSS）が発生する可能性があります。攻撃者は、G...

詳細を読む

2026年10月4日

CVE-2026-96575 TransliteratorプラグインにStored XSS脆弱性

WordPressの「Transliterator – Multilingual and Multi-script Text Conversion」プラグインに、バージョン2.5.8ま...

詳細を読む

2026年10月4日

CVE-2026-96650 WordPressプラグイン「Strong Testimonials」に高深刻度の脆弱性発見

WordPressのプラグイン「Strong Testimonials」に、CVSSスコア7.2の高深刻度の脆弱性が報告されています。この脆弱性は、管理者が「platform」および「...

詳細を読む

2026年10月4日

CVE-2026-97341 WordPressに認証不要なXSS脆弱性

WordPressの「Visitor Traffic Real Time Statistics」プラグインで、認証不要なStored DOM-Based XSSの脆弱性が報告されていま...

詳細を読む

2026年10月4日

CVE-2026-93428 WordPress認証バイパス脆弱性

WordPressプラグイン「Ultimate Member」のバージョン2.13.1以下のすべてにおいて、認証バイパスの脆弱性が確認されています。wp_ajax_nopriv_um_...

詳細を読む

2026年10月4日

CVE-2026-103913 GeoDirectoryプラグインSQLインジェクション脆弱性

WordPressプラグイン「GeoDirectory」のバージョン2.8.186までの脆弱性により、認証済みユーザーがSQLインジェクションを発生させる可能性があります。緯度・経度の...

詳細を読む

2026年10月4日

CVE-2026-97337 Simple Membershipプラグインの認証不要端点経由でのデータ変更・情報漏洩

WordPressの「Simple Membership」プラグイン（バージョン4.8.3以前）に、認証不要な端点経由でデータの不正変更や機密情報の漏洩が可能な脆弱性（CVE-2026...

詳細を読む

2026年10月4日

CVE-2026-96267 WP Visitor StatisticsプラグインSQLインジェクション脆弱性

WordPressのプラグイン「WP Visitor Statistics (Real Time Traffic)」に、未認証の攻撃者がデータベースから機密情報を抽出できる可能性のある...

詳細を読む