Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-103426 Relevanssi Premium プラグインに認証不要スクリプト挿入の脆弱性

WordPressで利用されるRelevanssi Premiumプラグインのバージョン2.31.4までの脆弱性により、認証不要で任意のスクリプトをページに挿入される可能性があります。...

詳細を読む

2026年10月3日

CVE-2026-95670 注意：No External LinksプラグインのBase64設定によるXSS脆弱性

WordPressの「No External Links」プラグインで、特定の設定が有効な場合に不正なURLを経由して任意のスクリプトをページに挿入される可能性のある脆弱性が発見されま...

詳細を読む

2026年10月3日

CVE-2026-95817 DoFollow Case by CaseプラグインStored XSS脆弱性

WordPressのプラグイン「DoFollow Case by Case」に、コメント投稿経由で任意のスクリプトをページに注入できるStored XSSの脆弱性が確認されています。不...

詳細を読む

2026年10月3日

CVE-2026-96567 MW WP FormプラグインにStored XSS脆弱性 高深刻度

WordPress向けプラグイン「MW WP Form」のバージョン5.1.7までのすべてのバージョンで、入力値の検証や出力のエスケープ処理が不完全なため、認証不要で任意のスクリプトを...

詳細を読む

2026年10月3日

CVE-2026-96578 GSpeech TTSプラグインにXSS脆弱性

WordPressで利用されるGSpeech TTSプラグインのバージョン3.22.0以下の脆弱性が報告されています。不適切な入力サニタイズと出力エスケープの欠如により、未認証の攻撃者...

詳細を読む

2026年10月3日

CVE-2026-96871 WordPress Mang Board プラグインにストアドXSS脆弱性の可能性

WordPressのMang Boardプラグインに、インプットサニタイズの不備によるストアドクロスサイトスクリプティング（XSS）の脆弱性が確認されています。この脆弱性は、デフォルト...

詳細を読む

2026年10月3日

CVE-2026-97336 CMB2プラグインにStored XSS脆弱性

WordPressのCMB2プラグインで、'file_list'フィールドタイプの入力検証不備により、非認証攻撃者がスクリプトを注入する可能性のあるStored XSS脆弱性（CVE-...

詳細を読む

2026年10月3日

CVE-2026-97342 JetFormBuilderプラグインにStored XSS脆弱性 更新を検討ください

WordPressプラグイン「JetFormBuilder」のバージョン3.6.5.4までのすべてのバージョンに、不適切な入力検証と出力エスケープにより、不認証攻撃者が任意のウェブスク...

詳細を読む

2026年10月3日

CVE-2026-97641 RelevanssiプラグインにStored XSS脆弱性の注意点

WordPressで利用されるRelevanssi – A Better Searchプラグインのバージョン4.28.3までのすべてのバージョンに、コメント投稿を通じたStored C...

詳細を読む

2026年10月3日

CVE-2026-97663 WordPressプラグインにStored XSS脆弱性の注意点

WordPressで利用される「Customer Reviews for WooCommerce」プラグインのバージョン5.122.0までのすべてのバージョンに、不十分な入力サニタイズ...

詳細を読む