Linux運用者向け、CVE問答録

2026年9月23日

CVE-2026-96455 Reachy Mini デーモンHTTP API認証無し脆弱性

Reachy Miniのデーモンが提供するHTTP APIのアプリインストールエンドポイントで認証が無いため、ネットワーク上の任意のホストがHugging Face Spaceを指定し...

詳細を読む

2026年9月23日

CVE-2022-4997 JetFormBuilder Stripe Gateway SQLインジェクション脆弱性

WordPressプラグイン「jet-form-builder-stripe-gateway」のバージョン1.1.0以前では、支払いトークンのサニタイズ処理が不完全で、SQL文に直接使...

詳細を読む

2026年9月23日

CVE-2025-15696 Real3D Flipbookプラグインにスクリプト注入の脆弱性

WordPressプラグイン「Real3D Flipbook」のバージョン5.4未満において、管理者以上のユーザーがフリップブック編集フィールドに任意のウェブスクリプトを注入できる可能...

詳細を読む

2026年9月23日

CVE-2026-14321 divi-dashプラグインでIP偽装によるDoS脆弱性

WordPressプラグイン「divi-dash」の1.0.7未満バージョンにおいて、クライアントIPアドレスの信頼性検証が不完全なため、認証不要の攻撃者が任意のIPアドレスを偽装して...

詳細を読む

2026年9月23日

CVE-2026-16264 Newslettersプラグインのサブスクライバー情報漏洩リスク

WordPressの「Newsletters」プラグイン（4.18.1未満）において、サブスクライバー管理機能の所有権チェックが不十分なため、認証不要で任意のサブスクライバーの個人情報...

詳細を読む

2026年9月23日

CVE-2026-18364 zportalsプラグインのバージョン6.4.2以前のAJAX処理に脆弱性

WordPressプラグイン「zportals」のバージョン6.4.2以前において、AJAX処理で能力チェックやnonce検証が行われていないため、サブスクライバー権限を持つユーザーが...

詳細を読む

2026年9月23日

CVE-2026-18365 WordPressプラグイン「zportals」にセキュリティ脆弱性、情報漏洩の可能性

WordPressプラグイン「zportals」のバージョン6.4.2未満では、特定のAJAXアクションで資格確認やnonceチェックが行われていないため、サブスクライバー権限を持つユ...

詳細を読む

2026年9月23日

CVE-2026-77765 WordPressプラグイン支払い金額検証脆弱性

WordPressプラグイン「Better Payment」のバージョン2.3.4以前で、固定価格商品に対してサーバーサイドで支払い金額の検証が不十分なため、認証されていないユーザーが...

詳細を読む

2026年9月23日

CVE-2026-77766 The DirectoristプラグインREST APIアクセス制限脆弱性

WordPressプラグイン「The Directorist」のREST APIエンドポイントで、特定のユーザー権限制限が不適切に設定されているため、サブスクライバー級のユーザーが他の...

詳細を読む

2026年9月23日

CVE-2026-80342 PayPal支払いプラグインに脆弱性、不正利用の可能性

WordPressで利用されるPayment Plugins for PayPal WooCommerceプラグインのバージョン2.0.27以前において、PayPal注文の検証が不完全...

詳細を読む