Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-109382 WordPressプラグインに情報漏洩の脆弱性

WordPressのWSP MCP AI Agents Connectorプラグイン（バージョン2.9.5以下のもの）に、認証されたユーザーが未公開の投稿内容を閲覧できる可能性のある脆...

詳細を読む

2026年10月17日

CVE-2026-91830 コメントサブスクリプション管理のクッキー検証脆弱性

WordPressのサブスクリプション管理プラグイン「Subscribe to Comments」のバージョン2.3.3未満において、コメント投稿者を識別するためのクッキーの検証が不十...

詳細を読む

2026年10月17日

CVE-2026-103696 WordPressプラグイン「Mobile builder」SQLインジェクト脆弱性

WordPressプラグイン「Mobile builder」の1.4.2以下のバージョンで、SQL文にパラメータを適切にサニタイズ・エスケープせずに使用する不具合が見つかりました。これ...

詳細を読む

2026年10月17日

CVE-2026-110179 WordPressのSQLインジェクション脆弱性に注意

WordPressプラグイン「affiliate-toolkit」のバージョン3.8.9未満において、ユーザーが指定した並び順パラメータの検証不足によりSQLインジェクションが可能にな...

詳細を読む

2026年10月17日

CVE-2026-91833 WordPressプラグイン「WX Subscribe」SQLインジェクション脆弱性

WordPressプラグイン「WX Subscribe」のバージョン1.2.1以前では、支払いキーが設定されていない環境において、パラメータのサニタイズおよびエスケープが不完全なため、...

詳細を読む

2026年10月17日

CVE-2026-107758 WordPressプラグインにStored XSS脆弱性の注意点

WordPress向けプラグイン「Colibri Page Builder」に、不適切な入力検証により任意のスクリプトをページに挿入される「Stored XSS」の脆弱性が確認されてい...

詳細を読む

2026年10月17日

CVE-2026-109207 WordPressプラグイン「The RSS Aggregator by Feedzy」にXSS脆弱性

WordPress向けプラグイン「The RSS Aggregator by Feedzy」のバージョン5.2.11までの脆弱性により、外部のRSSフィードをインポートする機能を通じて...

詳細を読む

2026年10月17日

CVE-2026-109990 注意: WordPressプラグインにXSS脆弱性

WordPressプラグイン「The Flying Scripts: Delay JavaScript to Improve Site Speed & Performance」...

詳細を読む

2026年10月17日

CVE-2026-97339 ComplianzプラグインにXSS脆弱性

WordPressで利用されるComplianz GDPR/CCPAプラグインのバージョン7.5.5以下の脆弱性により、不正なコメントを通じてクロスサイトスクリプティング（XSS）が可...

詳細を読む

2026年10月17日

CVE-2026-100186 WordPressプラグイン「User Profile Builder」のXSS脆弱性

WordPressプラグイン「User Profile Builder」のバージョン4.0.3以下の脆弱性が報告されています。不適切な入力検証と出力エスケープにより、認証不要で「Ema...

詳細を読む