Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-92924 Unlimited Elements for Elementorプラグインの脆弱性に注意

WordPressプラグイン「Unlimited Elements for Elementor」のバージョン2.0.21以前では、ウィジェットのレンダリングリクエストが許可されたユーザ...

詳細を読む

2026年10月3日

CVE-2026-104466 YesWikiにXSS脆弱性、Markdown画像URLで攻撃可能

YesWikiのバージョン4.6.7以前に存在するクロスサイトスクリプティング（XSS）の脆弱性により、ページ編集やコメント投稿が可能なユーザーが、Markdown画像URLに引用符を...

詳細を読む

2026年10月3日

CVE-2026-97316 WordPressリダイレクト検証脆弱性注意

WordPressプラグイン「Broken Link Notifier」のバージョン2.0.0.1以前に、リダイレクト先の検証が不完全なため、不正なリクエストを内部サービスに送信できる...

詳細を読む

2026年10月3日

CVE-2026-103754 ansible-runnerに脆弱性発見 ZIP処理でファイル作成・権限変更

ansible-runnerのunstream_dir()関数に脆弱性が発見され、攻撃者が作成した悪意のあるZIPアーカイブを処理させることで、想定外のディレクトリにファイル作成やパー...

詳細を読む

2026年10月3日

CVE-2026-104356 PictShareにトークン生成脆弱性発見

PictShareのバージョン3.7.1以前において、getRandomString()関数が暗号化に不適切なrand()関数を使用し、ファイル削除用のdelete_codeトークンを...

詳細を読む

2026年10月3日

CVE-2026-19902 Ad InserterプラグインにリフレクテッドXSS脆弱性

WordPress向けプラグイン「Ad Inserter – Ad Manager & AdSense Ads」のバージョン2.8.18までのすべてのバージョンで、Reflec...

詳細を読む

2026年10月3日

CVE-2026-89047 WordPress Social Media Share Buttons XSS脆弱性

WordPressで利用される「Social Media Share Buttons & Social Sharing Icons」プラグインのバージョン3.0.1以下の脆弱性...

詳細を読む

2026年10月3日

CVE-2026-100179 Calculated Fields FormプラグインにDOMベースXSS脆弱性

WordPressで利用される「Calculated Fields Form – AI Form Builder」プラグインに、DOMベースの反射型クロスサイトスクリプティング（XSS...

詳細を読む

2026年10月3日

CVE-2026-89427 WordPressプラグインのリフレクテッドXSS脆弱性に関する注意点

WordPressのプラグイン「Ad Inserter – Ad Manager & AdSense Ads」に、検索パラメータ「s」を通じたリフレクテッドクロスサイトスクリプ...

詳細を読む

2026年10月3日

CVE-2026-84925 AvadaテーマのXSS脆弱性に注意

WordPressで利用されるAvadaテーマのバージョン7.16.1までの脆弱性により、Reflected Cross-Site Scripting（XSS）が発生する可能性がありま...

詳細を読む