Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-71537 Paymenterで競合状態の脆弱性、払い戻し増加の可能性

Paymenterというウェブショップソフトウェアのバージョン1.5.7以前で、アプリケーション内のアップグレード処理に競合状態の脆弱性が存在します。認証済みユーザーが同時にサービスの...

詳細を読む

2026年9月21日

CVE-2026-61822 自動メンテナンス失敗リスクに注意

PostgreSQLの拡張機能pg_partmanで、バージョン5.5.0以前に存在する脆弱性が報告されています。この問題により、特定のパーティション設定で例外が発生すると、メンテナン...

詳細を読む

2026年9月21日

CVE-2026-15760 WordPressプラグインに認証不要の情報漏洩脆弱性

WordPressのDivi Essentialプラグイン（5.8.1以下のバージョン）に、認証済みユーザーがデータベース内のテーブル構造や内容を確認できる脆弱性が報告されています。A...

詳細を読む

2026年9月21日

CVE-2026-89333 Tutor LMS プラグインに認証済みメール・電話番号漏洩の脆弱性

WordPressで利用されるTutor LMSプラグインのバージョン4.0.8までのすべてのバージョンに、認証された利用者が`student_id`パラメータを通じて任意のユーザーの...

詳細を読む

2026年9月21日

CVE-2026-89334 WordPressプラグインに認証バイパスの脆弱性 不正アクセス

WordPress向けプラグイン「The Better Messages」に認証バイパスの脆弱性（CVE-2026-89334）が確認されています。この問題により、認証済みユーザーがチ...

詳細を読む

2026年9月21日

CVE-2026-92099 WPGraphQLプラグインの認証不要なクエリ保存脆弱性でデータ漏洩リスク

WordPressプラグイン「WPGraphQL Smart Cache」のバージョン2.3.2以前に、認証不要な状態でリクエストから持続可能なクエリを保存する処理に不備があります。こ...

詳細を読む

2026年9月21日

CVE-2026-13191 CreateプラグインSQLインジェクションの脆弱性

WordPressの「Create」プラグインで、バージョン2.5.3までのすべてのバージョンにおいて「order_by」パラメータを通じた一般的なSQLインジェクションの脆弱性が見つ...

詳細を読む

2026年9月21日

CVE-2026-13200 CreateプラグインSQLインジェクション脆弱性

WordPressの「Create」プラグインで、SQLインジェクションの脆弱性が発見されました。バージョン2.5.3までのすべてのバージョンで、ユーザー入力の「order」パラメータ...

詳細を読む

2026年9月21日

CVE-2026-1641 WordPressプラグインのSSRF脆弱性に注意

WordPressで利用されるWow Elements Addons for Elementorプラグインのバージョン1.11.2以下の脆弱性が報告されています。この問題は、「Chan...

詳細を読む

2026年9月21日

CVE-2026-9232 WordPressプラグイン「Easy Appointments」に認証済みユーザーがカスタマーデータを取得できる脆弱性

WordPressプラグイン「Easy Appointments」のバージョン3.12.27までの脆弱性により、認証済みユーザーがカスタマーデータ（氏名、メールアドレス、電話番号、生年...

詳細を読む