Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-85123 WordPressプラグインフォーム入力検証不備で不正アカウント作成

WordPressプラグイン「Easy Form Builder by WhiteStudio」のバージョン4.2.0以前に、特定のフォームタイプで入力値の検証が不十分なため、サイト管...

詳細を読む

2026年9月21日

CVE-2026-85350 UpsellWPキャンペーン不正購入脆弱性

WordPress向けプラグインUpsellWPのバージョン2.2.10以前において、キャンペーンを通じてカートに追加された商品が該当キャンペーンに属しているかの検証が不十分なため、認...

詳細を読む

2026年9月21日

CVE-2026-87966 Easy Appointmentsプラグインの認証不要予約変更脆弱性

WordPressプラグイン「Easy Appointments」のバージョン4.0.2.2以前において、認証不要な予約更新エンドポイントが存在し、リクエストで指定されたIDをもとに既...

詳細を読む

2026年9月21日

CVE-2026-88798 Really Simple Securityプラグインの無制限拡張脆弱性

WordPressプラグイン「Really Simple Security」のバージョン9.8.3以前では、クライアントから送信されたアドレス値の検証が不十分なため、不正な値をストレー...

詳細を読む

2026年9月21日

CVE-2026-86796 Hide My WP Ghostの脆弱性：管理者URL暴露リスク

WordPressプラグイン「Hide My WP Ghost」のバージョン7.0.11以前では、WooCommerceの認証リクエストを適切に検証せずに、ファイアウォールや脅威検出機...

詳細を読む

2026年9月21日

CVE-2026-86800 Hide My WP Ghost プラグインのログインページ漏洩脆弱性に注意

WordPressプラグイン「Hide My WP Ghost」のバージョン7.0.11以前において、セキュリティチェックのリクエスト処理に不備があり、認証不要な攻撃者が隠蔽されている...

詳細を読む

2026年9月21日

CVE-2026-89278 GPTranslateプラグインのAPIキー漏洩脆弱性に注意

WordPress向けプラグイン「GPTranslate」のバージョン2.34.6以下のすべてのバージョンで、enqueue_frontend_scripts関数を通じて第三者のAIプ...

詳細を読む

2026年9月21日

CVE-2026-90976 Clean Loginプラグインの不正アカウント作成脆弱性

WordPressプラグイン「Clean Login」のバージョン1.19以前では、ユーザー登録が無効な状態でも未認証ユーザーがアカウントを作成できる脆弱性が報告されています。サイト管...

詳細を読む

2026年9月21日

CVE-2026-90977 WordPress CAPTCHA検証不具合で不正アカウント作成リスク

WordPressプラグイン「Clean Login」のバージョン1.19以前において、セッション値が空の状態で登録用CAPTCHAの検証が行われない不具合が発覚しました。これにより、...

詳細を読む

2026年9月21日

CVE-2026-91707 Diviテーマに不正なショートコード実行の脆弱性

WordPressのテーマ「Divi」に、不正なショートコード実行が可能な脆弱性が報告されています。未認証の攻撃者が特定の設定が有効な場合、任意のメール送信を可能にするショートコードを...

詳細を読む