Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-104001 任意のショートコード実行脆弱性の確認

WordPress向けプラグイン「The Slim SEO – AI SEO Plugin」のバージョン4.11.1までの全てのバージョンで、認証済みユーザーが任意のショートコードを実...

詳細を読む

2026年10月17日

CVE-2026-110252 WPeMaticoプラグインにストアドXSS脆弱性の注意点

WordPressのWPeMaticoプラグインで、特定のバージョンにおいてストアドクロスサイトスクリプティング（XSS）の脆弱性が発見されました。この問題は、管理者がRSSフィードを...

詳細を読む

2026年10月17日

CVE-2026-15222 ユーザー登録＆メンバーシッププラグインのショートコード実行脆弱性

WordPressで利用される「The User Registration & Membership」プラグインのバージョン5.2.8以下の脆弱性により、サブスクリプター権限を...

詳細を読む

2026年10月17日

CVE-2026-104003 WP User Avatar / ProfilePress プラグイン ショートコード実行の脆弱性

WordPressプラグイン「WP User Avatar / ProfilePress」のバージョン4.17.5までの不具合により、認証済みユーザーがコメントに悪意のあるショートコー...

詳細を読む

2026年10月17日

CVE-2026-107649 Events Made EasyプラグインStored XSS脆弱性

WordPressの「Events Made Easy」プラグインに、入力値のサニタイズ不足と出力エスケープの不備により、Stored XSSが発生する可能性のある脆弱性（CVE-20...

詳細を読む

2026年10月17日

CVE-2026-110029 Squeezeプラグインの権限チェック不備でデータ削除リスク

WordPressプラグイン「Squeeze」のバージョン1.8.1未満では、認証されたユーザーが役割「Subscriber」でも、任意の添付ファイルをバックアップに復元したり、バック...

詳細を読む

2026年10月17日

CVE-2026-104769 Debloatプラグインのディレクトリトラバーサル脆弱性に注意

WordPress向けプラグイン「Debloat – Remove Unused CSS, Optimize JS」のバージョン1.3.0以下の利用が、ディレクトリトラバーサル脆弱性を...

詳細を読む

2026年10月17日

CVE-2026-103481 Gwolle GuestbookプラグインにリフレクテッドXSS

WordPressのGwolle Guestbookプラグインで、バージョン5.1.1までのすべてのバージョンに、入力のサニタイズや出力のエスケープが不十分なため、Reflected ...

詳細を読む

2026年10月17日

CVE-2026-88963 注意: WordPressプラグインにXSS脆弱性発見

WordPressプラグイン「Tutor LMS」のバージョン4.0.8までのTopbarコンポーネントのバックボタンハンドラに、入力検証の不備が存在し、DOMベースのクロスサイトスク...

詳細を読む

2026年10月17日

CVE-2026-85745 MariaDBバッファーオーバーフロー脆弱性の対応必要

MariaDBサーバーの特定バージョン（10.6.1〜10.6.28など）に存在するバッファーオーバーフローの脆弱性（CVE-2026-85745）により、不正な空間データを送信した攻...

詳細を読む