Linux運用者向け、CVE問答録

2026年9月23日

CVE-2026-87979 WordPress支払い処理プラグインの脆弱性

WordPressプラグイン「Paymob for WooCommerce」のバージョン4.1.14以前では、支払いウェブフックの「card-token」枝におけるリクエスト署名の検証...

詳細を読む

2026年9月23日

CVE-2026-87981 WordPress AJAX権限不備で支払い設定変更リスク

WordPressプラグイン「Paymob for WooCommerce」のバージョン4.1.14以前では、管理者向けのAJAXアクションにおいて権限チェックが不完全なため、投稿者レ...

詳細を読む

2026年9月23日

CVE-2026-88929 WordPressプラグインの製品情報漏洩脆弱性に注意

WordPressプラグイン「Product Badge, Label, Countdown Timer for WooCommerce」のバージョン7.5.2以前において、未認証ユー...

詳細を読む

2026年9月23日

CVE-2026-88997 JSMプラグインのJavaScript実行脆弱性

WordPressプラグイン「JSM Show Post Metadata」のバージョン4.9.1以前において、管理者向けメタボックスのインラインイベントハンドラ属性に不適切にエスケー...

詳細を読む

2026年9月23日

CVE-2026-89331 FluentBoardsプラグインのメール漏洩脆弱性に注意

WordPressプラグイン「FluentBoards」のバージョン2.1.0以前において、公開されているトークン共有掲示板機能が不適切にアクセス制限されており、認証不要で管理者を含む...

詳細を読む

2026年9月23日

CVE-2026-90985 WPC Smart Compare プラグインのパスワード保護回避脆弱性

WordPressプラグイン「WPC Smart Compare for WooCommerce」のバージョン6.6.1以前では、製品比較機能を通じてパスワード保護された製品の説明を、...

詳細を読む

2026年9月23日

CVE-2026-91024 Booking ManagerプラグインSQLインジェクション脆弱性

WordPressの「Booking Manager」プラグイン（2.1.21未満）において、外部のiCalendarフィードから取得した値がSQLクエリに不適切に使用されるため、Au...

詳細を読む

2026年9月23日

CVE-2026-91025 認証済みユーザーによる設定変更の脆弱性

WordPressの「Booking Manager」プラグイン（2.1.21以前）に、認証済みユーザーが任意のユーザーの設定を変更できる脆弱性が報告されています。この問題により、サブ...

詳細を読む

2026年9月23日

CVE-2026-91073 WordPressプラグインにStored XSS脆弱性

WordPressプラグイン「Subscribe Forms」のバージョン1.6.3以前において、フォーム設定のサニタイジングが不完全なため、認証済みユーザー（Authorロール以上）...

詳細を読む

2026年9月23日

CVE-2026-91077 イベント予約プラグインのアクセス制限脆弱性

WordPressプラグイン「Event Booking Manager for WooCommerce」のバージョン5.7.3未満において、イベント一覧のクエリにアクセス制限が不適切...

詳細を読む