Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-91022 MotorsプラグインHTMLエスケープ不適切でスクリプト注入リスク

WordPressのMotorsプラグイン（1.4.124未満）において、管理者がカスタムロールで設定したリストバッジの値がHTML属性内で適切にエスケープされていないため、任意のスク...

詳細を読む

2026年10月3日

CVE-2026-104469 YesWikiのセッション固定脆弱性に注意

YesWiki 4.6.7以前のバージョンにセッション固定の脆弱性が存在し、認証後のセッションを乗っ取られる可能性があります。ログイン時にPHPセッションIDが再生成されないため、攻撃...

詳細を読む

2026年10月3日

CVE-2026-55231 Vvveb CMSのファイルアクセス脆弱性に注意

Linuxサーバー運用者向けに、Vvveb CMSのバージョン1.0.8.6以前において、認証済みユーザーがバックアップアクセスを持つ場合、任意のファイルの読み取りや削除が可能となる脆...

詳細を読む

2026年10月3日

CVE-2026-103766 ClipBucket SQLインジェクションで認証済みユーザーが情報抽出・データ変更可能

ClipBucketの特定バージョンにSQLインジェクションの脆弱性が存在し、認証済みユーザーが広告管理画面を通じてSQLを注入できる可能性があります。これにより、ユーザーのパスワード...

詳細を読む

2026年10月3日

CVE-2026-93367 WordPressプラグインに認証不要なStored XSS脆弱性

WordPressのプラグイン「Visitors Traffic Real Time Statistics Pro」に、認証不要なStored XSSの脆弱性（CVE-2026-933...

詳細を読む

2026年10月3日

CVE-2026-90438 Ninja Forms RTEフィールドXSS脆弱性

WordPressで利用されるNinja Formsプラグインのバージョン3.15.4までの実装において、Rich Text Editor（RTE）フィールドでの入力チェック不備により...

詳細を読む

2026年10月3日

CVE-2026-102565 Stored XSS脆弱性注意:インプットサニタイズ不備

WordPressのプラグイン「BA Book Everything」に、インプットサニタイズの不備によるStored XSSの脆弱性（CVE-2026-102565）が確認されていま...

詳細を読む

2026年10月3日

CVE-2026-100107 Kubio AI Page BuilderにStored XSS脆弱性、セキュリティリスク注意

WordPressのKubio AI Page Builderプラグインに、不適切な入力検証と出力エスケープの欠如により、非認証攻撃者が「comment」パラメータを通じて任意のスクリ...

詳細を読む

2026年10月3日

CVE-2026-100182 Download Monitor」プラグインにStored XSS脆弱性が確認される

WordPressの「Download Monitor」プラグインに、不十分な入力検証によりStored XSSの脆弱性（CVE-2026-100182）が確認されています。攻撃者は、...

詳細を読む

2026年10月3日

CVE-2026-102772 CMB2プラグインにストアドXSS脆弱性

WordPressのCMB2プラグインに、インプットサニタイズの不足によるストアドクロスサイトスクリプティング（XSS）の脆弱性が発見されました。不正なスクリプトがページに挿入され、ユ...

詳細を読む