Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-92420 Hydra Bookingプラグインに脆弱性 予約の不正削除が可能

WordPressプラグイン「Hydra Booking」のバージョン1.2.2未満において、予約の削除・変更時にユーザーの所属を確認しない不備が存在します。このため、予約提供者レベル...

詳細を読む

2026年9月21日

CVE-2026-16542 WordPress CSVインポートSSRF脆弱性に注意

WordPressの「Import and export users and customers」プラグイン（バージョン2.4.5未満）に、CSVファイルのインポート処理においてユーザ...

詳細を読む

2026年9月21日

CVE-2026-81653 The Photo Galleryプラグインのアクセス権脆弱性

WordPressのプラグイン「The Photo Gallery, Sliders, Proofing」で4.5.0以前のバージョンにおいて、画像の所有者確認が不十分なため、管理者が...

詳細を読む

2026年9月21日

CVE-2026-18441 LatePointプラグインのIDOR脆弱性による顧客情報漏洩注意点

WordPressの「Appointment Booking Plugin – LatePoint」で、バージョン5.6.9までのすべてのバージョンにおいて、set_customer_...

詳細を読む

2026年9月21日

CVE-2026-18317 WordPress認証バイパス脆弱性

WordPress向けプラグイン「Foxtool All-in-One」のバージョン2.5.3以下のすべてのバージョンで、認証バイパスの脆弱性が確認されています。この問題により、サブス...

詳細を読む

2026年9月21日

CVE-2026-75017 WordPressプラグインMagazine Blocksに認証バイパスの脆弱性

WordPressのプラグイン「Magazine Blocks」に認証バイパスの脆弱性が報告されています。この問題により、投稿者レベル以上の権限を持つ攻撃者は、管理者が作成したヘッダー...

詳細を読む

2026年9月21日

CVE-2026-89138 Filter Galleryプラグイン認証バイパス脆弱性

WordPressで利用されるFilter Galleryプラグインに、認証バイパスの脆弱性が確認されています。バージョン1.1.4以下のユーザーが、サブスクリバー以上の権限を持つ攻撃...

詳細を読む

2026年9月21日

CVE-2026-12739 WP Easy Payプラグイン 認証バイパスの脆弱性

WordPressで利用されるWP Easy Payプラグインのバージョン4.5.0以下のすべてのバージョンに、認証バイパスの脆弱性が確認されています。この問題により、サブスクリプター...

詳細を読む

2026年9月21日

CVE-2026-13471 LatePointプラグインに脆弱性発見

WordPressプラグイン「LatePoint」のバージョン5.6.3以下の特定設定で、Insecure Direct Object Referenceの脆弱性が確認されました。La...

詳細を読む

2026年9月21日

CVE-2026-15660 SEO Boosterプラグインの認証不備によるデータ注入リスク

WordPress向けプラグイン「SEO Booster」のバージョン7.4.7までの脆弱性が報告されています。認証済みユーザーが特定のURLを訪問することで、Google Searc...

詳細を読む