Linux運用者向け、CVE問答録

CVE-2026-77829 WordPress「Cooked」Stored XSS脆弱性

WordPressのプラグイン「Cooked – Recipe Management」に、Stored Cross-Site Scripting（XSS）の脆弱性が確認されています。こ...

WordPressの「Dark Mode – Improve Accessibility with AI Powered Dark Theme」プラグインに、認証済みユーザー（Cont...

WordPressプラグイン「Mang Board」のバージョン2.4.4までの脆弱性により、認証された利用者（サブスクライバー以上）が「content」パラメータを通じて任意のスクリ...

WordPressプラグイン「Tourfic」のバージョン3.0.1以下の脆弱性により、認証済みユーザーが任意のスクリプトを注入できる可能性があります。この攻撃は、管理者レベル以上のア...

WordPress向けプラグイン「User Profile Builder」のバージョン4.0.3以下の脆弱性が報告されています。認証済みユーザーが「display_name」パラメー...

WordPressで利用される「Quick PayPal Payments: Payment Button & Form」プラグインのバージョン6.0.4までの不具合により、認...

WordPress向けプラグイン「HivePress」のバージョン1.7.32までのすべてのバージョンで、インプットサニタイズとアウトプットエスケープが不十分なため、認証済みユーザーが...

WordPressのWebberZone Top 10 — Popular Postsプラグインに、インプットサニタイズの不備によるストアドクロスサイトスクリプティング（XSS）の脆弱...

WordPressプラグイン「Premium Packages – Sell Digital Products Securely」に、バージョン7.2.8以下のすべてのバージョンで「n...

WordPressのGeoDirectoryおよびClassified Listings Directoryプラグインで、認証された利用者がサブスクライバー権限で「twitteruse...