Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-110135 OTPプラグインの検証制限脆弱性でアカウント乗っ取りリスク

WordPressの「OTP Login & Register Woocommerce」プラグイン（2.7.3未満）に、ワンタイムパスワード（OTP）の検証回数制限が不適切なた...

詳細を読む

2026年10月17日

CVE-2026-103525 FluentCart IDOR脆弱性により顧客情報漏洩の可能性

WordPress向けプラグイン「FluentCart A New Era of eCommerce」のバージョン1.7.0までのすべての版に、不正な直接オブジェクト参照（IDOR）の...

詳細を読む

2026年10月17日

CVE-2026-107659 Modula Image Galleryプラグインの認証不要アクセス脆弱性

WordPressで利用されるModula Image Galleryプラグインのバージョン3.0.11以下のREST APIエンドポイントにおいて、認証不要なアクセスが可能となり、公...

詳細を読む

2026年10月17日

CVE-2026-107746 FunnelKitプラグインに認証バイパス脆弱性 PII情報漏洩の可能性

WordPressで利用されるFunnelKit – Funnel Builder for WooCommerce Checkoutプラグインのバージョン3.16.0.6以下のすべてに...

詳細を読む

2026年10月17日

CVE-2026-109400 InstaWP Connect プラグインに特権昇格の脆弱性

WordPressプラグイン「InstaWP Connect」に特権昇格の脆弱性が存在し、サブスクライバー以上の権限を持つ攻撃者が管理者権限を取得できる可能性があります。この脆弱性は、...

詳細を読む

2026年10月17日

CVE-2026-110590 Klarna for WooCommerceプラグイン認証バイパス脆弱性 注意

WordPressで利用されるKlarna for WooCommerceプラグインのバージョン4.13.3までのすべてのバージョンに、認証バイパスの脆弱性が存在します。この脆弱性によ...

詳細を読む

2026年10月17日

CVE-2026-92766 ViteposプラグインSQLインジェクション脆弱性

WordPressで利用されるVitepos – Point of Sale (POS)プラグインのバージョン3.5.1以下のすべてのバージョンに、SQLインジェクションの脆弱性が存在...

詳細を読む

2026年10月17日

CVE-2026-63618 Apache Kylin 設定情報漏洩脆弱性

Apache Kylinにシステムレベルの設定情報が不正なアクセスによって漏洩する可能性のある脆弱性（CVE-2026-63618）が発見されました。CVSSスコア7.5で深刻度が「H...

詳細を読む

2026年10月17日

CVE-2026-93953 BackuplyプラグインSQLインジェクション脆弱性に注意

WordPressのプラグイン「Backuply」にSQLインジェクションの脆弱性（CVE-2026-93953）が報告されています。管理者がバックアップを復元する際、ユーザーが操作可...

詳細を読む

2026年10月17日

CVE-2026-109447 WordPressプラグインに権限昇格脆弱性の注意点

WordPressのプラグイン「User Profile Builder」に、特定の条件で権限昇格の脆弱性（CVE-2026-109447）が存在することが判明しました。この脆弱性は、...

詳細を読む