Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-77820 WPCompleteプラグインに認証済みユーザーによるStored XSS脆弱性

WordPressのWPCompleteプラグイン（プロバージョン）に、認証済みユーザーがセキュリティ設定の不備を悪用して任意のスクリプトをページに注入できるStored XSSの脆弱...

詳細を読む

2026年9月21日

CVE-2026-13770 WordPress XSS脆弱性に注意

WordPress向けプラグイン「AppMySite」のsave_ams_license_key AJAXハンドラに、認証済みユーザーがスクリプトを注入できるクロスサイトスクリプティン...

詳細を読む

2026年9月21日

CVE-2026-15098 Real3D Flipbook Lite プラグイン スクリプト注入脆弱性

WordPressのReal3D Flipbook Liteプラグインで、管理者権限を持つユーザーが投稿内容に悪意のあるスクリプトを注入できる可能性のある脆弱性が確認されました。この問...

詳細を読む

2026年9月21日

CVE-2026-2422 WP ComposerプラグインBase64スクリプト出力脆弱性

WordPress向けプラグイン「WP Composer」のバージョン1.0.5以下のショートコード処理に、Base64エンコードされた悪意あるスクリプトが無害化されずに出力される脆弱...

詳細を読む

2026年9月21日

CVE-2026-5400 Redux FrameworkプラグインにStored XSS脆弱性

WordPressで利用されるRedux Frameworkプラグインのバージョン4.5.13までの実装に、認証済みユーザーがCSSフィルタ値の出力処理で適切なエスケープを行わないこと...

詳細を読む

2026年9月21日

CVE-2026-1256 注意: YS LeadGenプラグインに認証バイパスとXSS脆弱性発見

WordPressのYS LeadGenプラグインに、認証バイパスと蓄積型クロスサイトスクリプティング（Stored XSS）の脆弱性が確認されています。バージョン2.1.4までのすべ...

詳細を読む

2026年9月21日

CVE-2026-8354 Gum Addon for ElementorプラグインにStored XSS脆弱性

WordPress向けプラグイン「Gum Addon for Elementor」のバージョン1.3.15までのすべてのバージョンに、インプットサニタイズおよびアウトプットエスケープの...

詳細を読む

2026年9月21日

CVE-2026-71537 Paymenterで競合状態の脆弱性、払い戻し増加の可能性

Paymenterというウェブショップソフトウェアのバージョン1.5.7以前で、アプリケーション内のアップグレード処理に競合状態の脆弱性が存在します。認証済みユーザーが同時にサービスの...

詳細を読む

2026年9月21日

CVE-2026-61822 自動メンテナンス失敗リスクに注意

PostgreSQLの拡張機能pg_partmanで、バージョン5.5.0以前に存在する脆弱性が報告されています。この問題により、特定のパーティション設定で例外が発生すると、メンテナン...

詳細を読む

2026年9月21日

CVE-2026-15760 WordPressプラグインに認証不要の情報漏洩脆弱性

WordPressのDivi Essentialプラグイン（5.8.1以下のバージョン）に、認証済みユーザーがデータベース内のテーブル構造や内容を確認できる脆弱性が報告されています。A...

詳細を読む