Linux運用者向け、CVE問答録

2026年9月22日

CVE-2025-14487 Handilyプラグイン 認証欠如で支払いリダイレクトリスク

WordPressのプラグイン「Handily」に、認証チェックの欠如により不正な支払い設定変更が可能となる脆弱性が報告されています。攻撃者は、認証不要な状態でStripeの公開鍵や秘...

詳細を読む

2026年9月22日

CVE-2026-93655 WordPressプラグイン「Booking Calendar」にリフレクテッドXSS脆弱性

WordPressの「Booking Calendar」プラグインで、バージョン11.8.3までのすべての版に影響を与えるリフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が...

詳細を読む

2026年9月22日

CVE-2026-85653 WordPressプラグインのXSS脆弱性に注意

WordPressのコンテキスト関連投稿プラグインで、認証済みユーザーがJavaScriptをページに注入できる脆弱性が報告されています。攻撃者はユーザーのセッションを乗っ取るか、不正...

詳細を読む

2026年9月22日

CVE-2026-16778 Live ComposerプラグインにXSS脆弱性の注意点

WordPressのプラグイン「Live Composer – Free WordPress Website Builder」に、認証済みユーザーが任意のスクリプトをページに注入できる...

詳細を読む

2026年9月22日

CVE-2025-1280 WordPressプラグインにディレクトリトラバーサル脆弱性

WordPressのBM Content Builderプラグインに、認証ユーザーが任意のファイルを読み取れるディレクトリトラバーサルの脆弱性（CVE-2025-1280）が報告されて...

詳細を読む

2026年9月22日

CVE-2026-6922 WP Table Builder認証エラーで投稿削除可能

WordPressで利用されるWP Table Builderプラグインに、認証エラーの脆弱性が確認されています。この問題は、特定の関数内でオペレータープリオティティの誤りにより、アク...

詳細を読む

2026年9月22日

CVE-2026-12470 CMPプラグインの設定変更脆弱性に注意

WordPressで利用されるCMPプラグインに、認証済みユーザーが編集者以上の権限を持つ場合、任意の設定を変更できる脆弱性が確認されました。これにより、管理者権限のデフォルトロールを...

詳細を読む

2026年9月22日

CVE-2026-89412 WordPressプラグインStored XSS脆弱性の注意点

WordPressプラグイン「TranslatePress」のバージョン3.3.5以下の脆弱性により、不正なHTMLが翻訳辞書に保存され、管理者がページを閲覧時に悪意のあるスクリプトが...

詳細を読む

2026年9月22日

CVE-2026-94504 Ninja Forms 3.15.3 スクリプト注入脆弱性

WordPressで利用されるNinja Formsプラグインのバージョン3.15.3において、特定のテキストエリアの入力値が適切にエスケープ処理されていないため、攻撃者がスクリプトを...

詳細を読む

2026年9月22日

CVE-2026-93778 WP Yelp Review SliderプラグインにStored XSS脆弱性

WordPressのWP Yelp Review Sliderプラグインに、不適切な入力検証と出力エスケープの欠如により、非認証攻撃者がYelpレビューテキストを通じて任意のスクリプト...

詳細を読む