Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-104755 WordPressプラグイン「WP Compress」に権限昇格の脆弱性

WordPressプラグイン「WP Compress」に、認証不要な権限昇格の脆弱性（CVE-2026-104755）が報告されています。この脆弱性により、外部のCSSサービス経由でA...

詳細を読む

2026年10月17日

CVE-2026-110013 トークン生成脆弱性に注意

WordPressプラグイン「Salon Booking System」のバージョン10.31.9以前では、アクセストークンの生成にセキュアな乱数を使用しておらず、ハードコードされた値...

詳細を読む

2026年10月17日

CVE-2026-103518 FluentCart SQLインジェクション脆弱性: 更新とアクセス権再確認

WordPress向けプラグイン「FluentCart A New Era of eCommerce」のバージョン1.7.0までのすべてのバージョンで、SQLインジェクションの脆弱性が...

詳細を読む

2026年10月17日

CVE-2026-111178 WordPressプラグイン「WP Booking System – Booking Calendar」にSQLインジェクション脆弱性が発見

WordPressの「WP Booking System – Booking Calendar」プラグインで、管理者権限を持つ攻撃者がSQLインジェクションを介してデータベースから機密...

詳細を読む

2026年10月17日

CVE-2026-110721 NotificationXプラグインの認証欠如によるコンテンツ挿入脆弱性

WordPressプラグイン「NotificationX」に、認証チェックの欠如による任意のコンテンツ挿入の脆弱性が確認されています。特定のREST API経由で、認証不要な状態で不正...

詳細を読む

2026年10月17日

CVE-2026-110014 Salon Booking Systemプラグインの認証不備

WordPressプラグイン「Salon Booking System」のバージョン10.31.9以前では、予約作成時の認証チェックが不完全で、外部からの呼び出し元が指定するユーザーI...

詳細を読む

2026年10月17日

CVE-2026-74923 Document Galleryプラグインのメディア情報漏洩脆弱性に注意

WordPressプラグイン「Document Gallery」のバージョン5.1.1以前において、未認証ユーザーが非公開・プライベート・ゴミ箱内のコンテンツに添付されたメディアファイ...

詳細を読む

2026年10月17日

CVE-2026-92427 Coinsnapプラグインの認証不備

WordPressプラグイン「Coinsnap Bitcoin Crowdfunding」の1.2.0以下のバージョンにおいて、支払いゲートウェイのウェブフック認証に使用される秘密鍵の...

詳細を読む

2026年10月17日

CVE-2026-109930 WordPressプラグインアクセス制限脆弱性でログデータ漏洩リスク

WordPressプラグインMAIOのバージョン7.3.22以前において、アナリティクスデータへのアクセス制限が不適切なため、公開ソースコードに含まれるクレデンシャル情報をもとにAPI...

詳細を読む

2026年10月17日

CVE-2026-97858 Linuxサーバーのデバイスバインディング機能に脆弱性 注意

Linuxサーバー運用者向けに、特定のデバイスバインディング機能に存在する脆弱性について注意が必要です。攻撃者は、デバイスを現在の所有者から解放し、自身のアカウントに再バインディングす...

詳細を読む