Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-92548 WP Popular PostsプラグインのREST API経由情報漏洩脆弱性

WordPressのWP Popular Postsプラグインに、非認証ユーザーが編集中の投稿データを取得できる脆弱性が報告されています。この問題は、REST API経由で「conte...

詳細を読む

2026年10月3日

CVE-2026-96173 脆弱性により注文情報漏洩の可能性、更新と認証確認を

この脆弱性により、認証されていない攻撃者が任意の注文の内容を閲覧できる可能性があります。WordPressでPayments for Hubtelプラグインを使用している運用環境では、...

詳細を読む

2026年10月3日

CVE-2026-96200 WordPressプラグイン「Payments for Hubtel」で支払い通知検証不備の脆弱性

WordPressプラグイン「Payments for Hubtel」の1.0.2未満バージョンでは、支払い通知の送信元を検証しない脆弱性が確認されています。これにより、認証不要な攻撃...

詳細を読む

2026年10月3日

CVE-2026-58415 Apache HTTP Server mod_dav_fs モジュールに脆弱性

Apache HTTP Serverのmod_dav_fsモジュールに、特定のバージョンでリモートからの不正アクセスが可能な脆弱性が報告されています。この問題により、WebDAVの「d...

詳細を読む

2026年10月3日

CVE-2026-81740 Paytm Payment Gatewayプラグインの支払い検証脆弱性 注意

WordPressプラグイン「Paytm Payment Gateway」のバージョン2.8.9未満において、支払い通知の検証が不完全なため、認証不要で任意の注文のステータスを変更でき...

詳細を読む

2026年10月3日

CVE-2026-90988 Request a Quoteプラグインの非認証AJAXハンドラに認証チェック不完全の脆弱性

WordPressプラグイン「Request a Quote」のバージョン2.5.6以下の非認証用AJAXハンドラにおいて、認証チェックが不完全なため、未公開のクオートリクエストの連絡...

詳細を読む

2026年10月3日

CVE-2026-97317 RafflePressプラグイン reCAPTCHA秘密鍵漏洩脆弱性

WordPressプラグイン「Giveaways and Contests by RafflePress」のバージョン1.12.27以前では、reCAPTCHAの秘密鍵が公開されたGi...

詳細を読む

2026年10月3日

CVE-2026-13413 メンテナンスモード時のアクセス制限脆弱性

WordPressプラグイン「CMP – Coming Soon & Maintenance」のバージョン4.1.20以前において、メンテナンス/Coming-Soonモードが...

詳細を読む

2026年10月3日

CVE-2026-90952 WordPressの脆弱性

WordPressプラグイン「WP Edit Password Protected」のバージョン2.0.7以前において、サイト全体のアクセス制限がWordPress REST APIで...

詳細を読む

2026年10月3日

CVE-2026-90987 WordPressプラグインEasy PayPal & Stripe Buy Now Buttonの支払い金額検証脆弱性

WordPressプラグイン「Easy PayPal & Stripe Buy Now Button」のバージョン2.0.6未満において、サーバー側で支払い金額の検証が不完全な...

詳細を読む