Linux運用者向け、CVE問答録

2026年10月1日

CVE-2026-88797 Vayu Xテーマの脆弱性で任意のプラグインインストール可能

WordPressのテーマ「Vayu X」バージョン1.0.6以前において、特定のAJAXアクションでアクセス権チェックが行われず、ログインユーザーがnonceを介して任意のプラグイン...

詳細を読む

2026年10月1日

CVE-2026-91832 WP Mobile MenuプラグインのStored XSS脆弱性に注意

WordPressプラグイン「WP Mobile Menu」のバージョン2.9未満において、設定のインポート処理でnonce（一時トークン）の検証が不完全なため、管理者セッションを介し...

詳細を読む

2026年10月1日

CVE-2026-93512 WordPress JW Player 認証不要XSS脆弱性

WordPressで利用されるJW Playerに、認証不要なクロスサイトスクリプティング（XSS）の脆弱性が確認されました。攻撃者はこの脆弱性を悪用して、ユーザーのブラウザに悪意のあ...

詳細を読む

2026年10月1日

CVE-2026-94081 永続ログイン機能の認証不要XSS脆弱性 注意

WordPressの永続ログイン機能に認証不要なクロスサイトスクリプティング（XSS）の脆弱性が確認されました。攻撃者はこの脆弱性を悪用して、ユーザーのブラウザに悪意のあるスクリプトを...

詳細を読む

2026年10月1日

CVE-2026-96649 WordPress XSS脆弱性 高深刻度 注意

WordPressプラグインの脆弱性が報告されています。特定の投稿パラメータを通じて、不正なスクリプトがユーザーのブラウザで実行される可能性があり、攻撃者は無認証で悪意のあるコードを注...

詳細を読む

2026年10月1日

CVE-2026-97150 baserCMS addon移行時config.php実行脆弱性

Linuxサーバー運用者向けに、baserCMSの拡張機能（addon）をバージョン4から5に移行する際の脆弱性について注意喚起します。この脆弱性により、管理者が移行プロセス中にadd...

詳細を読む

2026年10月1日

CVE-2026-97347 Post Views Stats Counter プラグインにXSS脆弱性

WordPressで利用される「Post Views Stats Counter」プラグインに、ユーザーによる不正なスクリプトの挿入が可能な脆弱性が確認されています。この脆弱性は、Us...

詳細を読む

2026年10月1日

CVE-2026-93624 WooCommerce音楽プレイヤープラグインにオブジェクトインジェクション脆弱性

PHPのオブジェクトインジェクション脆弱性が発見され、WooCommerce向け音楽プレイヤープラグインで悪意のあるコードの実行や機密情報の漏洩が可能となるリスクがあります。Linux...

詳細を読む

2026年10月1日

CVE-2026-93651 WooCommerce PHPオブジェクトインジェクション脆弱性

PHPのオブジェクトインジェクション脆弱性が発見され、WooCommerceの商品数量設定を通じて悪意のあるコードの実行やデータの不正アクセスが可能になる恐れがあります。Linuxサー...

詳細を読む

2026年10月1日

CVE-2026-93771 WooCommerce「Cost of Goods」PHPオブジェクトインジェクション脆弱性

PHPのオブジェクトインジェクション脆弱性（CVE-2026-93771）が特定され、WooCommerceの「Cost of Goods」プラグインで発見されました。この脆弱性は、リ...

詳細を読む