Linux運用者向け、CVE問答録

2026年9月23日

CVE-2026-81338 MasterStudy LMSプラグインHTMLインジェクション脆弱性

WordPressプラグイン「MasterStudy LMS」のバージョン3.7.50未満では、ユーザー投稿内容内のHTMLが適切にサニタイズされず、サブスクライバー以上のユーザーがi...

詳細を読む

2026年9月23日

CVE-2026-81339 MasterStudy LMS 認証済みユーザーが他者試験結果を参照可能

WordPressプラグイン「MasterStudy LMS」のバージョン3.7.50以前において、クイズの試験結果を取得する際のオブジェクト所有権チェックが不完全であるという脆弱性が...

詳細を読む

2026年9月23日

CVE-2026-83555 Email Subscribersプラグインに認証不要でサブスクリバー操作可能な脆弱性

WordPressプラグイン「Email Subscribers & Newsletters」のバージョン5.9.35以前において、サブスクリバーごとの管理トークンの検証が不完...

詳細を読む

2026年9月23日

CVE-2026-84026 WordPressプラグインREST API脆弱性による情報漏洩注意

WordPressプラグイン「The Directorist: AI-Powered Business Directory」のバージョン8.9.5以前では、認証不要なRESTエンドポイ...

詳細を読む

2026年9月23日

CVE-2026-84027 The DirectoristプラグインREST APIの権限チェック脆弱性

WordPressプラグイン『The Directorist』のREST APIで、支払い記録の作成時にユーザーの権限チェックが不適切なため、サブスクライバー以上のロールを持つユーザー...

詳細を読む

2026年9月23日

CVE-2026-84046 DirectoristプラグインのURL検証不備

WordPressプラグイン「Directorist: AI-Powered Business Directory」のバージョン8.9.5以前において、ユーザーが入力したURLの検証が...

詳細を読む

2026年9月23日

CVE-2026-84098 WordPressプラグイン削除時の所有権確認不備

WordPressプラグイン「The Directorist: AI-Powered Business Directory」のバージョン8.9.5未満において、リストの削除時に所有権確...

詳細を読む

2026年9月23日

CVE-2026-84150 The DirectoristプラグインのREST API経由で他人のデータを操作可能

WordPressプラグイン「The Directorist: AI-Powered Business Directory」のバージョン8.9.5未満において、REST API経由で認...

詳細を読む

2026年9月23日

CVE-2026-84168 Easy Hide Loginプラグインのパスワードリセット脆弱性

WordPressのEasy Hide Loginプラグイン（1.7以前）において、認証不要な攻撃者がパスワードリセットリクエストパラメータを介して標準のログインページにアクセスし、サ...

詳細を読む

2026年9月23日

CVE-2026-84741 WordPressプラグインThe Events Calendar REST API経由で未公開データ漏洩の脆弱性

WordPressプラグイン「The Events Calendar」のバージョン6.17.5以前において、REST API経由で未公開の投稿情報を外部に漏らす可能性のある脆弱性が報告...

詳細を読む