Linux運用者向け、CVE問答録

2026年10月2日

CVE-2026-103258 n8nノードのパラメータエスケープ不備による大量データ漏洩リスク

n8nの特定バージョンでSendGridやFreshservice、ServiceNowノードに存在するパラメータ挿入の不適切なエスケープ処理により、外部からの入力によってクエリリテラ...

詳細を読む

2026年10月2日

CVE-2026-92412 Five Star Restaurant ReviewsプラグインHTMLエスケープ不備

WordPressプラグイン「Five Star Restaurant Reviews」のバージョン2.3.14以前において、ユーザーが入力した値をHTMLタグに出力する際のエスケープ...

詳細を読む

2026年10月2日

CVE-2026-96577 ネットワークバインディング設定のセキュリティリスク

oc-mirrorに存在する脆弱性により、ローカルキャッシュレジストリがネットワークインターフェース全体にバインドされる際、認証や暗号化が施されず、隣接ネットワークの不正アクセス者にサ...

詳細を読む

2026年10月2日

CVE-2026-102392 WooCommerce向けプラグインでPHPオブジェクトインジェクション脆弱性

PHPのオブジェクトインジェクション脆弱性が発見され、WooCommerce向けプラグイン「Extra Product Options For WooCommerce | Custom...

詳細を読む

2026年10月2日

CVE-2026-97256 Page Builder オブジェクトインジェクション脆弱性

PHPのPage Builderプラグインで発見されたオブジェクトインジェクションの脆弱性により、攻撃者が任意のコードを実行できる可能性があります。PHPの処理に影響を与えるため、ウェ...

詳細を読む

2026年10月2日

CVE-2026-85679 ExtendifyプラグインにStored XSS脆弱性

WordPressのExtendifyプラグイン（3.1.6以下のバージョン）に、不十分な入力サニタイズおよび出力エスケープにより、認証不要な攻撃者が任意のWebスクリプトをページに注...

詳細を読む

2026年10月2日

CVE-2026-14995 AutoptimizeプラグインにXSS脆弱性、アップデートを

WordPressで利用されるAutoptimizeプラグインのバージョン3.1.15.1以下の脆弱性が報告されています。不適切な入力検証と出力エスケープにより、認証不要な攻撃者がCr...

詳細を読む

2026年10月2日

CVE-2026-85235 Forminator FormsプラグインにストアドXSS脆弱性

WordPressのForminator Formsプラグイン（バージョン1.57.2以下）に、不十分な入力サニタイズにより、認証不要で任意のスクリプトを注入できるストアドクロスサイト...

詳細を読む

2026年10月2日

CVE-2026-92244 WooCommerceプラグインにXSS脆弱性の注意点

WordPress向けの「PDF Invoices & Packing Slips for WooCommerce」プラグインに、入力値のサニタイズ不足により発生するストアドク...

詳細を読む

2026年10月2日

CVE-2026-96573 WordPressプラグインのXSS脆弱性に注意

WordPress向けのAppointment Hour Bookingプラグインで、バージョン1.5.97までのすべてにおいて、入力検証や出力エスケープの不備により、認証不要で悪意の...

詳細を読む