Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-104625 管理者画面でSQLインジェクション脆弱性発見

CodeAstro Simple Loan Management System 1.0の/admin/index.phpファイルで、g_nameという引数の不正な操作によりSQLインジ...

詳細を読む

2026年10月3日

CVE-2026-11895 HT Mega Addons for Elementor」プラグインにXSS脆弱性の注意点

WordPressのプラグイン「HT Mega Addons for Elementor」に、バージョン3.1.1までのすべての版で発生するクロスサイトスクリプティング（XSS）の脆弱...

詳細を読む

2026年10月3日

CVE-2026-14876 Smart Slider 3プラグイン XSS脆弱性

WordPressのSmart Slider 3プラグインに、認証済みユーザーがJavaScriptを注入できるクロスサイトスクリプティング（XSS）の脆弱性が確認されています。攻撃者...

詳細を読む

2026年10月3日

CVE-2026-6170 Bold Page Builderプラグイン XSS脆弱性

WordPressで利用されるBold Page Builderプラグインのバージョン5.7.2以下の「bt_bb_css_image_grid」ショートコードの「images」パラメ...

詳細を読む

2026年10月3日

CVE-2026-6171 WordPressプラグインStored XSS脆弱性 要注意

WordPressのBold Page Builderプラグインで、バージョン5.7.2以下の「bt_bb_icon」ショートコードの「target」パラメータに不十分な入力検証と出力...

詳細を読む

2026年10月3日

CVE-2026-6172 Bold Page BuilderプラグインにStored XSS脆弱性

WordPressのBold Page Builderプラグインで、バージョン5.7.2以下の「bt_bb_image」ショートコードの「caption」パラメータに不十分な入力サニタ...

詳細を読む

2026年10月3日

CVE-2026-6173 Bold Page Builder プラグインにXSS脆弱性

WordPressの「Bold Page Builder」プラグインに、認証済みユーザーが任意のスクリプトをページに注入できるクロスサイトスクリプティング（XSS）の脆弱性が確認されて...

詳細を読む

2026年10月3日

CVE-2026-88037 Bold Page BuilderプラグインStored XSS脆弱性

WordPressのBold Page Builderプラグインに、認証されたユーザーが任意のスクリプトを注入できるStored XSSの脆弱性が報告されています。CVSSスコア6.4...

詳細を読む

2026年10月3日

CVE-2026-96647 ListdomプラグインにStored XSS脆弱性の注意点

WordPressプラグイン「Listdom」のバージョン6.1.1までのすべての版で、認証済みユーザーが投稿コメント欄を通じて任意のスクリプトを注入できるStored XSSの脆弱性...

詳細を読む

2026年10月3日

CVE-2026-97338 WordPressにXSS脆弱性の注意点

WordPressのDownload Managerプラグインで、バージョン3.3.70までのすべてのバージョンにStored Cross-Site Scriptingの脆弱性がありま...

詳細を読む