Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-100108 WordPressプラグインにStored XSS脆弱性の注意点

WordPressの「Social Share Buttons」プラグインに、認証済みユーザーがJavaScriptを注入できるStored XSSの脆弱性（CVE-2026-1001...

詳細を読む

2026年10月17日

CVE-2026-96870 SureDashプラグインのスクリプト注入脆弱性に注意

WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」のバージョン1.12.0までの脆弱性により、認証...

詳細を読む

2026年10月17日

CVE-2026-104726 Name Directory プラグインにXSS脆弱性 注意

WordPressのName Directoryプラグインに、認証済みユーザーが投稿を介して任意のスクリプトを注入できるクロスサイトスクリプティング（XSS）の脆弱性が確認されています...

詳細を読む

2026年10月17日

CVE-2026-110703 GeoDirectoryプラグインにStored XSS脆弱性

WordPressのGeoDirectoryプラグイン（バージョン2.8.191以前）に、認証済みユーザーが投稿内容に任意のスクリプトを注入できるStored XSSの脆弱性が確認され...

詳細を読む

2026年10月17日

CVE-2026-97470 WordPressプラグインTourficコメントXSS脆弱性

WordPressプラグイン「Tourfic」のバージョン3.0.1以下の脆弱性により、認証不要なユーザーがコメント経由で任意のスクリプトを注入できる可能性があります。WooComme...

詳細を読む

2026年10月17日

CVE-2026-101335 Forminator Forms プラグイン ショートコード実行脆弱性

WordPressで利用されるForminator Formsプラグインのバージョン1.58.1以下の脆弱性が報告されています。この脆弱性により、認証不要な攻撃者が特定のマージタグを含...

詳細を読む

2026年10月17日

CVE-2026-103911 WordPressプラグイン脆弱性：未認証でショートコード実行可能

WordPressで利用されているThe Forminator Formsプラグインのバージョン1.58.1以下のすべてにおいて、未認証の攻撃者が任意のショートコードを実行できる脆弱性...

詳細を読む

2026年10月17日

CVE-2026-111106 Mail MintプラグインSQLインジェクション脆弱性

WordPress向けプラグイン「Mail Mint」のREST APIエンドポイントにおいて、認証済みユーザーがSQLインジェクションを介してデータベースから機密情報を抽出できる可能...

詳細を読む

2026年10月17日

CVE-2026-96562 WordPressプラグイン脆弱性：コメント経由でショートコード実行可能

WordPressの「The Broken Link Checker」プラグインで、不正なショートコードの実行が可能となる脆弱性が報告されています。この脆弱性は、コメントにショートコー...

詳細を読む

2026年10月17日

CVE-2026-109414 ViteposプラグインSQLインジェクション脆弱性

WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」に、特定パラメータを介したブラインドSQLインジェクションの脆...

詳細を読む