Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-84281 Fancy Product DesignerプラグインにStored XSS脆弱性

WordPressの「Fancy Product Designer」プラグインで、不適切な入力検証により、認証不要なユーザーが任意のスクリプトを注入できるStored XSSの脆弱性が...

詳細を読む

2026年9月28日

CVE-2026-100874 CloudClassroom-PHP-Project addnewstudent.phpにSQLインジェクションの脆弱性

mathurvishal CloudClassroom-PHP-Projectのaddnewstudent.phpファイルにSQLインジェクションの脆弱性が発見され、リモートから攻撃が...

詳細を読む

2026年9月28日

CVE-2026-100875 SQLインジェクション脆弱性注意

Linuxサーバー運用者向けに、PHPベースのmathurvishal CloudClassroom-PHP-Projectにおいて、updatedetailsfromfaculty....

詳細を読む

2026年9月28日

CVE-2026-93303 HT Contact Form プラグインにXSS脆弱性

WordPressプラグイン「HT Contact Form – Drag & Drop Form Builder」のバージョン2.10.1までのすべての版に、DOMベースのス...

詳細を読む

2026年9月28日

CVE-2026-96039 BA Book Everything」プラグインにStored XSSの脆弱性

WordPressの「BA Book Everything」プラグインで、入力値のサニタイズが不十分なため、first_nameパラメータ経由で任意のスクリプトをページに注入されるSt...

詳細を読む

2026年9月28日

CVE-2026-84280 Fancy Product Designer プラグインにStored XSS脆弱性

WordPressの「Fancy Product Designer」プラグインで、バージョン6.5.2までのすべての版において、入力値のサニタイズと出力エスケープが不十分なため、未認証...

詳細を読む

2026年9月28日

CVE-2026-93654 WordPressプラグインにストアドXSS脆弱性

WordPressの「Premium Packages – Sell Digital Products Securely」プラグイン（7.2.1以下のバージョン）に、不適切な入力検証と...

詳細を読む

2026年9月28日

CVE-2026-94573 Repeater Fields for Elementor Forms」プラグインにXSS脆弱性

WordPress向けプラグイン「Repeater Fields for Elementor Forms」のバージョン2.2.7以下の脆弱性が報告されています。不適切な入力検証と出力エ...

詳細を読む

2026年9月28日

CVE-2026-95864 Themify BuilderプラグインにStored XSS脆弱性 認証不要で攻撃可能

The Themify Builderプラグイン（WordPress用）にStored XSSの脆弱性（CVE-2026-95864）があり、'css[fonts]'パラメータを通じて...

詳細を読む

2026年9月28日

CVE-2026-95866 ユーザー プロフィール ビルダー プラグインで XSS 漏洩の脆弱性

WordPressのプラグイン「User Profile Builder」に、Avatarフィールド経由でのStored XSSの脆弱性が確認されています。不適切な入力検証により、未認...

詳細を読む