Linux運用者向け、CVE問答録

2026年9月23日

CVE-2026-93507 WC Fields Factory プラグインのアクセス制限脆弱性

WordPressプラグイン「WC Fields Factory」のバージョン4.1.11以前において、投稿の複製機能のアクセス制限やnonceの検証が不適切である問題が報告されていま...

詳細を読む

2026年9月23日

CVE-2026-93508 プラグインメタデータ編集の脆弱性

WordPressプラグイン「WC Fields Factory」のバージョン4.1.11以前では、認証済みユーザー（サブスクリバー権限以上）が任意の投稿のメタデータを編集できる脆弱性...

詳細を読む

2026年9月23日

CVE-2026-93510 WordPressプラグインに認証済みユーザーによる不正ポイント増加の脆弱性

WordPressプラグイン「Points and Rewards for WooCommerce」のバージョン2.10.4以前において、認証済みユーザー（サブスクリバー以上）が任意の...

詳細を読む

2026年9月23日

CVE-2026-93511 プレミアムパッケージプラグインのPayPalウェブフック検証不足で不正リスク

WordPressのプレミアムパッケージプラグイン（7.2.1以前）では、PayPalのウェブフック署名を検証せずに支払い・サブスクリプション通知を処理するため、認証不要な攻撃者が取引...

詳細を読む

2026年9月23日

CVE-2026-93528 WordPressプラグイン注文情報閲覧脆弱性

WordPressプラグイン「NP Quote Request for WooCommerce」のバージョン2.4.16以前において、注文詳細を表示する際の所有者確認が不十分なため、未...

詳細を読む

2026年9月23日

CVE-2026-82331 Apache BuildStreamのtarプラグイン脆弱性

Apache BuildStreamの`tar`ソースプラグインに、不適切なシンボリックリンク解決の脆弱性（CVE-2026-82331）が報告されています。Pythonバージョン3....

詳細を読む

2026年9月23日

CVE-2026-75799 YAHMAN Add-ons プラグインにリモートコード実行の脆弱性

The YAHMAN Add-ons WordPress plugin before 0.9.31 has a vulnerability where it does not vali...

詳細を読む

2026年9月23日

CVE-2026-82843 WP OAuth Server 認証情報漏洩脆弱性

WordPressプラグイン「WP OAuth Server」のバージョン6.4.0未満において、OpenID Connectの認証情報が発行される際のユーザー関連情報のバインディング...

詳細を読む

2026年9月23日

CVE-2026-87074 Forminator Forms プラグインの認証不要メール送信脆弱性に注意

WordPressのForminator Formsプラグイン（1.57.2.1以前）に、認証不要なメール送信の脆弱性が確認されています。保存されたドラフトの通知を作成者に紐付けていな...

詳細を読む

2026年9月23日

CVE-2026-90951 未認証支払い処理によるチェックアウト状態削除の脆弱性

WordPressプラグイン「Paid Membership Subscriptions」のバージョン3.1.0以前において、未認証の支払い処理がユーザーにバインドされていないという脆...

詳細を読む