Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-105974 Visual Form Builder プラグインの認証不備でデータ漏洩リスク

WordPressプラグイン「Visual Form Builder」のバージョン3.1未満において、認証チェックが不十分なため、サブスクリバー以上のユーザーが他のユーザーのフォーム送...

詳細を読む

2026年10月17日

CVE-2026-110012 Salon Booking SystemプラグインREST API脆弱性注意

WordPressプラグイン「Salon Booking System」のバージョン10.31.3以前では、REST API経由で予約情報を読み取る際の権限制限が不適切であり、認証済み...

詳細を読む

2026年10月17日

CVE-2026-19798 Wp Map Blockプラグインで投稿ステータス変更の脆弱性

WordPressのWp Map Blockプラグインに、認証済みユーザーが投稿のステータスを変更できる脆弱性が確認されています。特定の関数でオブジェクトレベルの所有権チェックが行われ...

詳細を読む

2026年10月17日

CVE-2026-100159 Popup Boxプラグインに任意のショートコード実行脆弱性

WordPressのPopup Boxプラグイン（バージョン6.4.1～6.4.2）に、任意のショートコード実行を許可する脆弱性が報告されています。この脆弱性は、クライアントから送信さ...

詳細を読む

2026年10月17日

CVE-2026-104755 WordPressプラグイン「WP Compress」に権限昇格の脆弱性

WordPressプラグイン「WP Compress」に、認証不要な権限昇格の脆弱性（CVE-2026-104755）が報告されています。この脆弱性により、外部のCSSサービス経由でA...

詳細を読む

2026年10月17日

CVE-2026-110013 トークン生成脆弱性に注意

WordPressプラグイン「Salon Booking System」のバージョン10.31.9以前では、アクセストークンの生成にセキュアな乱数を使用しておらず、ハードコードされた値...

詳細を読む

2026年10月17日

CVE-2026-103518 FluentCart SQLインジェクション脆弱性: 更新とアクセス権再確認

WordPress向けプラグイン「FluentCart A New Era of eCommerce」のバージョン1.7.0までのすべてのバージョンで、SQLインジェクションの脆弱性が...

詳細を読む

2026年10月17日

CVE-2026-111178 WordPressプラグイン「WP Booking System – Booking Calendar」にSQLインジェクション脆弱性が発見

WordPressの「WP Booking System – Booking Calendar」プラグインで、管理者権限を持つ攻撃者がSQLインジェクションを介してデータベースから機密...

詳細を読む

2026年10月17日

CVE-2026-110721 NotificationXプラグインの認証欠如によるコンテンツ挿入脆弱性

WordPressプラグイン「NotificationX」に、認証チェックの欠如による任意のコンテンツ挿入の脆弱性が確認されています。特定のREST API経由で、認証不要な状態で不正...

詳細を読む

2026年10月17日

CVE-2026-110014 Salon Booking Systemプラグインの認証不備

WordPressプラグイン「Salon Booking System」のバージョン10.31.9以前では、予約作成時の認証チェックが不完全で、外部からの呼び出し元が指定するユーザーI...

詳細を読む