Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-86800 Hide My WP Ghost プラグインのログインページ漏洩脆弱性に注意

WordPressプラグイン「Hide My WP Ghost」のバージョン7.0.11以前において、セキュリティチェックのリクエスト処理に不備があり、認証不要な攻撃者が隠蔽されている...

詳細を読む

2026年9月21日

CVE-2026-89278 GPTranslateプラグインのAPIキー漏洩脆弱性に注意

WordPress向けプラグイン「GPTranslate」のバージョン2.34.6以下のすべてのバージョンで、enqueue_frontend_scripts関数を通じて第三者のAIプ...

詳細を読む

2026年9月21日

CVE-2026-90976 Clean Loginプラグインの不正アカウント作成脆弱性

WordPressプラグイン「Clean Login」のバージョン1.19以前では、ユーザー登録が無効な状態でも未認証ユーザーがアカウントを作成できる脆弱性が報告されています。サイト管...

詳細を読む

2026年9月21日

CVE-2026-90977 WordPress CAPTCHA検証不具合で不正アカウント作成リスク

WordPressプラグイン「Clean Login」のバージョン1.19以前において、セッション値が空の状態で登録用CAPTCHAの検証が行われない不具合が発覚しました。これにより、...

詳細を読む

2026年9月21日

CVE-2026-91707 Diviテーマに不正なショートコード実行の脆弱性

WordPressのテーマ「Divi」に、不正なショートコード実行が可能な脆弱性が報告されています。未認証の攻撃者が特定の設定が有効な場合、任意のメール送信を可能にするショートコードを...

詳細を読む

2026年9月21日

CVE-2026-89093 プラグインのIP偽装脆弱性で情報漏洩の可能性

WordPress向けプラグイン「Better Messages」に、不正なIPアドレスの指定により内部AIボットとしてのアクセス権を偽装できる脆弱性（CVE-2026-89093）が...

詳細を読む

2026年9月21日

CVE-2026-92430 WordPress PIX支払いウェブフック検証不備

WordPressプラグイン「Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit」のバージョン5.4.7以前で...

詳細を読む

2026年9月21日

CVE-2026-92435 Mailchimp for WooCommerceプラグインのREST API不正アクセス脆弱性

WordPressプラグイン「Mailchimp for WooCommerce」のバージョン6.1.1以前において、REST API経由で管理者向けのエンドポイントにアクセスできる不...

詳細を読む

2026年9月21日

CVE-2026-1984 Ibtanaプラグインの認証不備による投稿メタデータ改ざん脆弱性

WordPressで利用されるIbtana – Ecommerce Product Addonsプラグインに、認証済みユーザーが任意の投稿メタデータを変更・削除できる脆弱性が確認されて...

詳細を読む

2026年9月21日

CVE-2026-4792 Breadプラグインの情報漏洩脆弱性に注意

WordPressのBreadプラグイン（バージョン2.9.12以下）に、認証チェックの欠如による情報漏洩の脆弱性が報告されています。設定情報をエクスポートする機能が公開ページでも実行...

詳細を読む