Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-81740 Paytm Payment Gatewayプラグインの支払い検証脆弱性 注意

WordPressプラグイン「Paytm Payment Gateway」のバージョン2.8.9未満において、支払い通知の検証が不完全なため、認証不要で任意の注文のステータスを変更でき...

詳細を読む

2026年10月3日

CVE-2026-90988 Request a Quoteプラグインの非認証AJAXハンドラに認証チェック不完全の脆弱性

WordPressプラグイン「Request a Quote」のバージョン2.5.6以下の非認証用AJAXハンドラにおいて、認証チェックが不完全なため、未公開のクオートリクエストの連絡...

詳細を読む

2026年10月3日

CVE-2026-97317 RafflePressプラグイン reCAPTCHA秘密鍵漏洩脆弱性

WordPressプラグイン「Giveaways and Contests by RafflePress」のバージョン1.12.27以前では、reCAPTCHAの秘密鍵が公開されたGi...

詳細を読む

2026年10月3日

CVE-2026-13413 メンテナンスモード時のアクセス制限脆弱性

WordPressプラグイン「CMP – Coming Soon & Maintenance」のバージョン4.1.20以前において、メンテナンス/Coming-Soonモードが...

詳細を読む

2026年10月3日

CVE-2026-90952 WordPressの脆弱性

WordPressプラグイン「WP Edit Password Protected」のバージョン2.0.7以前において、サイト全体のアクセス制限がWordPress REST APIで...

詳細を読む

2026年10月3日

CVE-2026-90987 WordPressプラグインEasy PayPal & Stripe Buy Now Buttonの支払い金額検証脆弱性

WordPressプラグイン「Easy PayPal & Stripe Buy Now Button」のバージョン2.0.6未満において、サーバー側で支払い金額の検証が不完全な...

詳細を読む

2026年10月3日

CVE-2026-91020 WebToffeeギフトカードプラグインサーバー検証不完全で不正利用

WordPressの「WebToffee Gift Cards for WooCommerce」プラグイン（1.3.1未満）で、ユーザーが入力したギフトカード金額のサーバーサイド検証が...

詳細を読む

2026年10月3日

CVE-2026-94432 LatePointプラグインの脆弱性により請求書情報の列挙と取引意図の不正作成が可能

WordPressプラグイン「LatePoint」のバージョン5.7.1までの不具合により、未認証の攻撃者が任意の顧客の請求書情報を列挙し、別の顧客データに関連付けられた取引意図を不正...

詳細を読む

2026年10月3日

CVE-2026-104439 YesWiki パスワードリカバリ脆弱性でメール確認可能

YesWikiのバージョン4.6.7以前に存在する脆弱性により、未認証の攻撃者がパスワードリカバリページを通じて登録済みメールアドレスを確認できる可能性があります。この脆弱性を悪用され...

詳細を読む

2026年10月3日

CVE-2026-104440 YesWikiにブラインドSSRF脆弱性、内部ネットワークアクセスリスク

YesWikiの4.6.7以前のバージョンに、非認証攻撃者が内部ネットワークを探索できるブラインドSSRF脆弱性が存在することが判明しました。特定のパラメータを通じて内部URLを指定で...

詳細を読む