Linux運用者向け、CVE問答録

2026年9月23日

CVE-2026-84742 WordPressの脆弱性

WordPressプラグイン「The Events Calendar」のバージョン6.17.5未満において、REST API経由でコンテンツの作成・更新時に投稿権限のチェックが不十分な...

詳細を読む

2026年9月23日

CVE-2026-84743 The Events Calendar REST API 権限不備

WordPressの「The Events Calendar」プラグインで、特定のREST APIルートにおいてユーザーごとの権限チェックが不完全なため、投稿者などの低権限ユーザーが他...

詳細を読む

2026年9月23日

CVE-2026-85006 プラグインのHTMLエスケープ不備でXSS攻撃リスク

WordPressで利用されるHappyAddons for Elementorプラグインのバージョン3.50.0未満において、ボタンウィジェットのアイコン値がHTML属性内に正しくエ...

詳細を読む

2026年9月23日

CVE-2026-86602 WP Recipe Makerプラグインに権限チェック不備の脆弱性

WordPressプラグイン「WP Recipe Maker」のバージョン10.8.2以前において、特定のAJAX処理で権限チェックが行われていないため、サブスクライバーなどの認証済み...

詳細を読む

2026年9月23日

CVE-2026-86603 WP Recipe Makerに認証欠損の脆弱性、未公開リスト情報漏洩の可能性

WordPressプラグイン「WP Recipe Maker」のバージョン10.8.2以前において、特定のAJAX処理に認証チェックが存在しない脆弱性が報告されています。このため、サブ...

詳細を読む

2026年9月23日

CVE-2026-86608 REST API経由の認証欠如によるメタデータ書き込み脆弱性

WordPressプラグイン「WP Recipe Maker」のバージョン10.8.2以前において、REST API経由で認証チェックが行われていないため、未認証のユーザーが任意のユー...

詳細を読む

2026年9月23日

CVE-2026-86783 Post Grid Gutenberg Blocks プラグイン REST API 認証不備

WordPressのPost Grid Gutenberg Blocksプラグインで、5.0.41以前のバージョンではREST API経由で特定の投稿のカスタムフィールドキーを取得する...

詳細を読む

2026年9月23日

CVE-2026-86785 WordPressプラグイン「Social Commerce for WooCommerce」REST API認証不完全脆弱性

WordPressプラグイン「Social Commerce for WooCommerce」のREST APIエンドポイントで認証チェックが不完全なため、認証不要で設定や製品同期状態...

詳細を読む

2026年9月23日

CVE-2026-86842 Real3D Flipbookプラグイン 認証不備でJavaScript実行可能

WordPressのReal3D Flipbookプラグイン（5.4以前）に認証チェックの不備があり、Authorレベル以上のユーザーが他のユーザーのフリップブックコンテンツを削除した...

詳細を読む

2026年9月23日

CVE-2026-87069 Forminator Formsプラグインの設定変更脆弱性に注意

WordPressプラグイン「Forminator Forms」のバージョン1.57.2.1以前に存在する脆弱性により、認証済みユーザー（サブスクライバーなど）がフォームの設定を変更で...

詳細を読む