Linux運用者向け、CVE問答録

2026年10月4日

CVE-2026-101923 Photo Reviews for WooCommerce」プラグインの任意の投稿削除脆弱性に注意

WordPressプラグイン「Photo Reviews for WooCommerce」のバージョン1.2.30以下の脆弱性により、不正な投稿IDを悪意のあるユーザーが利用できる可能...

詳細を読む

2026年10月4日

CVE-2026-94505 認証バイパス脆弱性で投稿削除可能

WordPressで利用されるNelio Contentプラグインのバージョン4.5.0までのすべてのバージョンに、認証バイパスの脆弱性が存在することが判明しました。この脆弱性により、...

詳細を読む

2026年10月4日

CVE-2026-104983 Xreader PDFハンドラのパストラバーサル脆弱性に注意

Linux Mint Xreaderのバージョン4.6.9までのPDF添付ファイル保存ハンドラコンポーネントに、リモートからパストラバーサル攻撃が可能となる脆弱性が発見されました。攻撃...

詳細を読む

2026年10月4日

CVE-2026-18443 WordPressプラグイン SQLインジェクション脆弱性 注意

WordPressで利用される「Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management」プラ...

詳細を読む

2026年10月4日

CVE-2026-92084 Beaver Builderプラグインに認証不要の任意のショートコード実行脆弱性

WordPressで利用されるThe Beaver Builder Page Builderプラグインのバージョン2.11.0.5以下の脆弱性が報告されています。不正なショートコードの...

詳細を読む

2026年10月4日

CVE-2026-101928 WordPressプラグインに認証不要のXSS脆弱性の注意点

WordPress向けプラグイン「Magic Tooltips For Contact Form 7」のバージョン1.0.34までの脆弱性により、認証不要で任意のスクリプトをコメントの...

詳細を読む

2026年10月4日

CVE-2026-93889 wp_mail_failedエラーメッセージ処理にStored XSS脆弱性

WordPressの「Mail logging – WP Mail Catcher」プラグイン（バージョン2.1.12以下）に、PHPMailerの「wp_mail_failed」エラ...

詳細を読む

2026年10月4日

CVE-2026-97660 WordPressプラグイン「WPC Product Options」にStored XSS脆弱性

WordPressのプラグイン「WPC Product Options for WooCommerce」に、インプットサニタイズの不備により、マルチパートフォームデータのフィールド名を...

詳細を読む

2026年10月4日

CVE-2026-75028 WPCafeプラグインにLFI脆弱性発見

WordPress向けプラグイン「WPCafe」のバージョン3.0.18以下のテンプレートスコープ機能に、ローカルファイルインクルージョン（LFI）の脆弱性が確認されています。認証済み...

詳細を読む

2026年10月4日

CVE-2026-105105 AIT-Core ZeroMQ認証無しリモートコマンド注入脆弱性 注意点

NASAが運用するAIT-Coreのait-serverコンポーネントに、ZeroMQメッセージバス経由で認証なしにリモートから任意のコマンドを注入できる脆弱性が確認されています。デフ...

詳細を読む