Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-102845 情報漏洩脆弱性に関する注意点

gedelumbung HospitalManagementのHTTP Responseコンポーネントに情報漏洩の脆弱性（CVE-2026-102845）が確認されています。リモートか...

詳細を読む

2026年10月3日

CVE-2026-75824 User Frontendプラグインにアカウント作成の脆弱性

WordPressプラグイン「User Frontend」のバージョン4.3.12以前では、サイトがユーザー登録を無効にしている場合でも、未認証のユーザーがアカウントを作成できる可能性...

詳細を読む

2026年10月3日

CVE-2026-80333 Solace Extraプラグインのフロントエンドプレビュー機能に認証チェック不足

WordPressで利用されるSolace Extraプラグインのバージョン1.7.2以前において、フロントエンドのプレビュー機能に認証チェックや投稿状態の確認が不十分なため、未公開の...

詳細を読む

2026年10月3日

CVE-2026-83560 New User ApproveプラグインのREST API認証不備でデータ漏洩の可能性

WordPressプラグイン「New User Approve」のバージョン3.2.10以前において、インテグレーション設定が未完了な状態でREST API経由の認証検証が不完全なため...

詳細を読む

2026年10月3日

CVE-2026-86789 ConnectionsプラグインのREST API経由での非公開データ取得

WordPressプラグイン「Connections Business Directory」のバージョン10.4.67までの脆弱性により、認証不要な攻撃者がREST API経由で非公開...

詳細を読む

2026年10月3日

CVE-2026-93580 InPost PL プラグインのウェブフック検証脆弱性

WordPressプラグインInPost PLのバージョン1.9.8以前では、配送状況のウェブフックリクエストを検証する際に、非機密な識別子とIPチェック（実際には強制されていない）の...

詳細を読む

2026年10月3日

CVE-2026-94274 WordPressプラグインのAPIルートアクセス制限脆弱性

WordPressプラグイン「YayReviews」のバージョン1.4.1以前では、未承認のレビュー情報が外部からアクセス可能となる脆弱性が報告されています。この問題により、認証不要な...

詳細を読む

2026年10月3日

CVE-2026-96886 Course Booking System プラグインのアクセス制限不備で顧客情報漏洩

WordPressプラグイン「Course Booking System」のバージョン7.0.9以前では、コース予約のエクスポート機能にアクセス制限が不十分で、認証不要で全顧客の氏名、...

詳細を読む

2026年10月3日

CVE-2026-92537 認証情報保護不足の脆弱性

WordPressプラグイン「The Newsletter」のバージョン9.3.9以下の全バージョンに、認証情報保護不足の脆弱性が存在します。クリック追跡用のRESTエンドポイント`/...

詳細を読む

2026年10月3日

CVE-2026-92548 WP Popular PostsプラグインのREST API経由情報漏洩脆弱性

WordPressのWP Popular Postsプラグインに、非認証ユーザーが編集中の投稿データを取得できる脆弱性が報告されています。この問題は、REST API経由で「conte...

詳細を読む