Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-97470 WordPressプラグインTourficコメントXSS脆弱性

WordPressプラグイン「Tourfic」のバージョン3.0.1以下の脆弱性により、認証不要なユーザーがコメント経由で任意のスクリプトを注入できる可能性があります。WooComme...

詳細を読む

2026年10月17日

CVE-2026-101335 Forminator Forms プラグイン ショートコード実行脆弱性

WordPressで利用されるForminator Formsプラグインのバージョン1.58.1以下の脆弱性が報告されています。この脆弱性により、認証不要な攻撃者が特定のマージタグを含...

詳細を読む

2026年10月17日

CVE-2026-103911 WordPressプラグイン脆弱性：未認証でショートコード実行可能

WordPressで利用されているThe Forminator Formsプラグインのバージョン1.58.1以下のすべてにおいて、未認証の攻撃者が任意のショートコードを実行できる脆弱性...

詳細を読む

2026年10月17日

CVE-2026-111106 Mail MintプラグインSQLインジェクション脆弱性

WordPress向けプラグイン「Mail Mint」のREST APIエンドポイントにおいて、認証済みユーザーがSQLインジェクションを介してデータベースから機密情報を抽出できる可能...

詳細を読む

2026年10月17日

CVE-2026-96562 WordPressプラグイン脆弱性：コメント経由でショートコード実行可能

WordPressの「The Broken Link Checker」プラグインで、不正なショートコードの実行が可能となる脆弱性が報告されています。この脆弱性は、コメントにショートコー...

詳細を読む

2026年10月17日

CVE-2026-109414 ViteposプラグインSQLインジェクション脆弱性

WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」に、特定パラメータを介したブラインドSQLインジェクションの脆...

詳細を読む

2026年10月17日

CVE-2026-62362 PeerBanHelper API SQLインジェクション脆弱性

PeerBanHelperの特定のAPIエンドポイントで、認証されたユーザーが作成されたパラメータを送信することで、SQLite・MySQL・PostgreSQLのデータベースにSQL...

詳細を読む

2026年10月17日

CVE-2026-86008 Docker Mailu管理者権限昇格の脆弱性

MailuというDockerで構成されるメールサーバーにおいて、特定のコミット（8577c929b4ade04d3cd4210cf036601abd793556）以前のバージョンで、ド...

詳細を読む

2026年10月17日

CVE-2026-85985 ファイルアクセスUDF経由のセキュリティ設定脆弱性

MariaDBサーバーの特定バージョン（10.6.1～10.6.28、10.11.19、11.4.13など）に存在する脆弱性により、低権限の攻撃者がファイルアクセスUDFを用いて、デー...

詳細を読む

2026年10月17日

CVE-2026-57169 Dockhand WebSocket認証不足で不正コマンド実行リスク

Dockhandのバージョン1.0.34以前において、ブラウザ内でのコンテナターミナルエンドポイントがWebSocketアップグレードリクエストに対して認証を強制していなかったため、ネ...

詳細を読む