Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-107768 TranslatePressプラグインにXSS脆弱性

WordPressのTranslatePressプラグインで、コメントパラメータを通じたストアドクロスサイトスクリプティング（XSS）の脆弱性が報告されています。不正なスクリプトの注入...

詳細を読む

2026年10月17日

CVE-2026-109193 HivePressプラグインStored XSS脆弱性

WordPressのHivePressプラグインで、特定のパラメータを通じたStored XSSの脆弱性が報告されています。不正なスクリプトの注入が可能で、管理者がカスタムユーザー属性...

詳細を読む

2026年10月17日

CVE-2026-110701 WordPressプラグインにStored XSS脆弱性

WordPressで利用されるCP Multi View Events Calendarプラグインのバージョン1.4.42以下のすべてにおいて、インプットサニタイズやアウトプットエスケ...

詳細を読む

2026年10月17日

CVE-2026-97640 WPConsentプラグインの蓄積型XSS脆弱性に注意

WordPressで利用されるWPConsentプラグインに、コメント投稿を通じた蓄積型クロスサイトスクリプティング（XSS）の脆弱性が確認されています。不正なスクリプトの注入により、...

詳細を読む

2026年10月17日

CVE-2026-87111 User Registration PRO プレミアム版に蓄積型XSS脆弱性

WordPressのプラグイン「User Registration PRO」で、HTTP Refererヘッダーを介した蓄積型クロスサイトスクリプティング（XSS）の脆弱性が報告されて...

詳細を読む

2026年10月17日

CVE-2026-109224 SureCart XSS脆弱性に注意

WordPressプラグイン「SureCart」のバージョン4.9.4までの脆弱性により、不正なコメントを通じて任意のスクリプトがページに注入される可能性があります。この攻撃は、特定の...

詳細を読む

2026年10月17日

CVE-2026-96768 GoSMTP Pro プラグインに蓄積型XSS脆弱性

WordPressのGoSMTP Proプラグインで、コメント内容を通じた蓄積型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。不適切な入力検証と出力エスケープ処理によ...

詳細を読む

2026年10月17日

CVE-2026-107648 WordPressプラグイン「WP Sessions Time Monitoring Full Automatic」にストアドXSS脆弱性

WordPress向けプラグイン「WP Sessions Time Monitoring Full Automatic」に、インプットサニタイズの不備によるストアドクロスサイトスクリプ...

詳細を読む

2026年10月17日

CVE-2026-12272 WordPressプラグイン「Lightweight Cookie Notice」にセキュリティ脆弱性発見

WordPressプラグイン「Lightweight Cookie Notice」のバージョン1.19以下のすべてにおいて、W3TC_DYNAMIC_SECURITY定数が公開されてい...

詳細を読む

2026年10月17日

CVE-2026-107646 WordPressプラグインの機密情報漏洩脆弱性

WordPress向けプラグイン「HUSKY – Products Filter for WooCommerce Professional」のバージョン1.4.5以下の脆弱性により、特...

詳細を読む