Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-88944 Tutor LMS プラグイン 認証バイパスで任意の投稿削除可能

WordPress向けプラグインTutor LMSに認証バイパスの脆弱性が確認され、CVSSスコア4.3（中程度の深刻度）で公開されました。この脆弱性により、サブスクライバー以上の権限...

詳細を読む

2026年9月21日

CVE-2026-16557 Nimble Page Builderプラグインの認証不備による情報漏洩のリスク

WordPressプラグイン「Nimble Page Builder」のバージョン3.3.8以下の脆弱性が報告されています。認証済みユーザーが、ドラフトや非公開の投稿・ページのページビ...

詳細を読む

2026年9月21日

CVE-2026-11899 PDF Builder for WooCommerce 認証バイパス脆弱性

WordPressで利用される「PDF Builder for WooCommerce」プラグインのバージョン2.0.11までのすべてのバージョンに、認証バイパスの脆弱性が存在します。...

詳細を読む

2026年9月21日

CVE-2026-15946 Search Atlas SEOプラグイン認証バイパス脆弱性

WordPressの「Search Atlas SEO」プラグインで認証バイパスの脆弱性が確認されています。サブスクリバーレベル以上のユーザーが、ホワイトラベル設定のパスワードを改変し...

詳細を読む

2026年9月21日

CVE-2026-15947 Metasyncプラグインの設定変更脆弱性に注意

WordPressのMetasyncプラグインに、認証済みユーザーがサイト全体のGoogleインスタントインデックス設定を変更できる可能性のある脆弱性が確認されました。特定の関数でセキ...

詳細を読む

2026年9月21日

CVE-2026-1242 BlockSpareプラグイン認証バイパス脆弱性

WordPressのBlockSpareプラグインで、認証バイパスの脆弱性が報告されています。この問題は、アクセス権チェックの論理にAND演算子が誤って使用されているため、サブスクリバ...

詳細を読む

2026年9月21日

CVE-2026-2278 VW Writer Blogテーマの設定変更脆弱性に注意

WordPressのテーマ「VW Writer Blog」に、認証済みユーザーがテーマのカスタマイズ設定をデフォルトに戻すことができる脆弱性が確認されています。この問題は、テーマのバー...

詳細を読む

2026年9月21日

CVE-2026-9615 Flex Importプラグインに認証不備の脆弱性

WordPressのFlex Importプラグインに、認証チェックの不備による脆弱性が報告されています。サブスクリバー権限以上のユーザーが、任意のライセンスキーを有効化したり、正規の...

詳細を読む

2026年9月21日

CVE-2026-9613 Datalogics Ecommerce Delivery プラグイン 認証バイパス脆弱性

WordPress向けプラグイン「Datalogics Ecommerce Delivery」に認証バイパスの脆弱性が発見されました。サブスクライバー以上の権限を持つ攻撃者は、外部物流...

詳細を読む

2026年9月21日

CVE-2026-9766 WordPressプラグイン権限不備で製品メタデータ変更可能

WordPressで利用されるEmpik for Woocommerceプラグインのバージョン1.5.1以下の脆弱性により、認証済みユーザーがサブスクライバー権限で任意の製品メタデータ...

詳細を読む