Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-74923 Document Galleryプラグインのメディア情報漏洩脆弱性に注意

WordPressプラグイン「Document Gallery」のバージョン5.1.1以前において、未認証ユーザーが非公開・プライベート・ゴミ箱内のコンテンツに添付されたメディアファイ...

詳細を読む

2026年10月17日

CVE-2026-92427 Coinsnapプラグインの認証不備

WordPressプラグイン「Coinsnap Bitcoin Crowdfunding」の1.2.0以下のバージョンにおいて、支払いゲートウェイのウェブフック認証に使用される秘密鍵の...

詳細を読む

2026年10月17日

CVE-2026-109930 WordPressプラグインアクセス制限脆弱性でログデータ漏洩リスク

WordPressプラグインMAIOのバージョン7.3.22以前において、アナリティクスデータへのアクセス制限が不適切なため、公開ソースコードに含まれるクレデンシャル情報をもとにAPI...

詳細を読む

2026年10月17日

CVE-2026-97858 Linuxサーバーのデバイスバインディング機能に脆弱性 注意

Linuxサーバー運用者向けに、特定のデバイスバインディング機能に存在する脆弱性について注意が必要です。攻撃者は、デバイスを現在の所有者から解放し、自身のアカウントに再バインディングす...

詳細を読む

2026年10月17日

CVE-2026-104001 任意のショートコード実行脆弱性の確認

WordPress向けプラグイン「The Slim SEO – AI SEO Plugin」のバージョン4.11.1までの全てのバージョンで、認証済みユーザーが任意のショートコードを実...

詳細を読む

2026年10月17日

CVE-2026-110252 WPeMaticoプラグインにストアドXSS脆弱性の注意点

WordPressのWPeMaticoプラグインで、特定のバージョンにおいてストアドクロスサイトスクリプティング（XSS）の脆弱性が発見されました。この問題は、管理者がRSSフィードを...

詳細を読む

2026年10月17日

CVE-2026-15222 ユーザー登録＆メンバーシッププラグインのショートコード実行脆弱性

WordPressで利用される「The User Registration & Membership」プラグインのバージョン5.2.8以下の脆弱性により、サブスクリプター権限を...

詳細を読む

2026年10月17日

CVE-2026-104003 WP User Avatar / ProfilePress プラグイン ショートコード実行の脆弱性

WordPressプラグイン「WP User Avatar / ProfilePress」のバージョン4.17.5までの不具合により、認証済みユーザーがコメントに悪意のあるショートコー...

詳細を読む

2026年10月17日

CVE-2026-107649 Events Made EasyプラグインStored XSS脆弱性

WordPressの「Events Made Easy」プラグインに、入力値のサニタイズ不足と出力エスケープの不備により、Stored XSSが発生する可能性のある脆弱性（CVE-20...

詳細を読む

2026年10月17日

CVE-2026-110029 Squeezeプラグインの権限チェック不備でデータ削除リスク

WordPressプラグイン「Squeeze」のバージョン1.8.1未満では、認証されたユーザーが役割「Subscriber」でも、任意の添付ファイルをバックアップに復元したり、バック...

詳細を読む