Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-86841 WordPressプラグイン脆弱性：カスタム権限によるPHPオブジェクト注入リスク

WordPressプラグイン「Online Scheduling and Appointment Booking System」のバージョン28.3以前において、不正な入力のデシリアラ...

詳細を読む

2026年9月28日

CVE-2026-85002 EmbedPressプラグインのXSS脆弱性に注意

WordPressプラグインEmbedPressのバージョン4.6.7以前で、ブロック属性のエスケープ処理が不完全なため、投稿を閲覧する権限を持つユーザーが悪意のあるスクリプトを挿入で...

詳細を読む

2026年9月28日

CVE-2026-89006 WordPressプラグインのStored XSS脆弱性

WordPressプラグイン「WPeMatico RSS Feed Fetcher」のバージョン2.8.27以前では、RSSフィードのコンテンツをサニタイズせずに投稿内容として保存する...

詳細を読む

2026年9月28日

CVE-2026-96895 WP YouTube LyteプラグインにXSS脆弱性の可能性

WordPressプラグイン「WP YouTube Lyte」のバージョン1.7.31以前において、YouTube埋め込みブロックの属性値がHTML属性出力時に適切にエスケープされてい...

詳細を読む

2026年9月28日

CVE-2026-96899 WordPress REST APIにXSS脆弱性

WordPressプラグイン「Optima Express IDX」のバージョン8.7.6未満において、RESTエンドポイントを通じて送信されたスクリプト値が適切に無害化されていないた...

詳細を読む

2026年9月28日

CVE-2026-97319 PowerPress Podcasting プラグイン Stored XSS 脆弱性

WordPressのPowerPress Podcastingプラグイン（バージョン11.17.2以前）に、ブロック属性のサニタイズ・エスケープ処理の不備によるStored XSSの脆...

詳細を読む

2026年9月28日

CVE-2026-96896 WordPressマルチサイト環境向けプラグインに重大な脆弱性発見

WordPressプラグイン「Malcure Malware Shield」のバージョン19.9.7未満において、マルチサイトネットワークのサブサイト管理者がネットワーク共有ファイルシ...

詳細を読む

2026年9月28日

CVE-2026-86609 Download Manager Pro XSS脆弱性

WordPressのDownload Managerプラグイン（Proエディション）の7.5.6未満バージョンにおいて、メールロックダウンロードサブスクリプションフォームで入力されたデ...

詳細を読む

2026年9月28日

CVE-2026-100901 youtube-downloaderのSSRF脆弱性に注意：リモートから攻撃可能

Linuxサーバー運用者向けに、athlon1600 youtube-downloaderのバージョン4.0.1以下のpublic/stream.phpのstream関数に存在する脆弱...

詳細を読む

2026年9月28日

CVE-2026-81655 Ad Inserter設定ページアクセス制限脆弱性

WordPressプラグイン「Ad Inserter」のバージョン2.8.19以前において、設定ページのアクセス制限が不適切に設定されている脆弱性が確認されました。このため、特定の設定...

詳細を読む