Linux運用者向け、CVE問答録

CVE-2026-103999 Ultra Addons for Contact Form 7 プラグインのクロスサイトスクリプティング脆弱性

WordPressプラグイン「Ultra Addons for Contact Form 7」のバージョン3.5.54以下のすべてのバージョンで、ファイルアップロードを通じた保存型クロ...

WordPressのプラグイン「Simply Schedule Appointments」に、入力値のサニタイズ不足により、任意のスクリプトをページに注入されるStored XSSの脆...

WordPress向けプラグインSiteOrigin CSSに、不適切な入力検証と出力エスケープにより、Stored DOM-Based XSSが発生する脆弱性（CVE-2026-10...

WordPressの「The Salon Booking System」プラグインに、インプットサニタイズの不備によるStored XSSの脆弱性（CVE-2026-109232）が報...

WordPressプラグイン「NotificationX」のバージョン3.3.3以下の脆弱性が報告されています。インプットサニタイズの不備により、未認証の攻撃者が「name」パラメータ...

WordPressのSiteOrigin CSSプラグインで、不適切な入力検証によりDOMベースのクロスサイトスクリプティング（XSS）が発生する脆弱性が確認されました。攻撃者は管理者...

WordPressで利用される「WP Ghost (Hide My WP Ghost) – Security & Firewall」プラグインのバージョン7.0.12までの「r...

WordPressプラグイン「Opti-Behavior」に、不正な入力処理により任意のスクリプトをページに注入できる蓄積型DOMベースクロスサイトスクリプティング（XSS）の脆弱性が...

WordPress向けプラグイン「Opti-Behavior」のバージョン1.9.2.1までのすべてのバージョンで、DOMベースのクロスサイトスクリプティング（XSS）の脆弱性が確認さ...

WordPressの「Schema & Structured Data for WP & AMP」プラグインに、不適切な入力検証と出力エスケープが行われていないため、未...