Linux運用者向け、CVE問答録

2026年9月22日

CVE-2026-93836 WPC Product Bundles for WooCommerce にXSS脆弱性

WordPressで利用される「WPC Product Bundles for WooCommerce」プラグインのバージョン8.6.6以下の脆弱性が報告されています。この脆弱性は、商...

詳細を読む

2026年9月22日

CVE-2026-92235 WP Ultimate Review プラグインに任意のショートコード実行脆弱性

WordPress向けプラグイン「WP Ultimate Review」のバージョン2.4.2までのすべてのバージョンで、認証済みユーザー（サブスクライバー権限以上）が任意のショートコ...

詳細を読む

2026年9月22日

CVE-2026-92438 Ninja Forms プラグインの入力値エスケープ不備によるスクリプト注入脆弱性

WordPressプラグイン「Ninja Forms」のバージョン3.15.3において、管理者が公開フォームの送信内容を確認する際、入力値が適切にエスケープされていないため、不正なスク...

詳細を読む

2026年9月22日

CVE-2026-91827 Ninja Forms CSV出力脆弱性リモートコード実行注意

WordPressプラグイン「Ninja Forms」のバージョン3.15.3において、ユーザーが送信したフォームデータがCSV出力時にPHPオブジェクトのデシリアライズが許可されてい...

詳細を読む

2026年9月22日

CVE-2026-9231 WP Travel Engine プラグインにローカルファイルインクルージョン脆弱性

WordPress向けプラグイン「WP Travel Engine – Tour Booking Plugin – Tour Operator Software」のバージョン6.8.0...

詳細を読む

2026年9月22日

CVE-2026-13355 Meta Box AIOプラグインに管理者権限取得の脆弱性

WordPressで利用されるMeta Box AIOプラグイン（バージョン3.11.0以下）に、不認証の攻撃者が管理者権限を取得できる脆弱性が報告されています。この問題は、特定の関数...

詳細を読む

2026年9月22日

CVE-2026-92969 WordPress向けプラグインのローカルファイルインクルージョン脆弱性に注意

WordPress向けプラグイン「HUSKY – Products Filter for WooCommerce Professional」のバージョン1.4.4までのすべてのバージョ...

詳細を読む

2026年9月22日

CVE-2025-1281 BM Content Builder プラグイン任意ファイル削除脆弱性

WordPressのBM Content Builderプラグインで、認証された利用者（サブスクライバー以上）が任意のファイルを削除できる脆弱性が確認されました。wp-config.p...

詳細を読む

2026年9月22日

CVE-2026-19658 WordPressにPHPオブジェクト注入脆弱性

WordPressプラグイン「Give Tributes」のバージョン2.3.1までのすべてにおいて、PHPオブジェクトインジェクションの脆弱性が確認されています。不正な入力がデシリア...

詳細を読む

2026年9月22日

CVE-2026-65980 ChartbrewのClickHouseプロトコル処理にSQLインジェクションの脆弱性

Chartbrewのバージョン5.2.3以前において、ClickHouseプロトコル処理にSQLインジェクションの脆弱性が存在します。公開されたダッシュボード経由で認証不要なアクセスが...

詳細を読む