Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-9855 カスタムフィールドテンプレートプラグインにSQLインジェクションの脆弱性が発見

WordPressのカスタムフィールドテンプレートプラグインにSQLインジェクションの脆弱性が見つかりました。認証済みユーザーが投稿IDパラメータを悪用し、データベースから機密情報を抽...

詳細を読む

2026年9月21日

CVE-2026-93988 QloAppsにパストラバーサル脆弱性の影響あり

QloApps 1.7.0以前のバージョンでは、admin/ajax.phpのgetEmailHTMLアクションにパストラバーサルの脆弱性があり、認証済みバックオフィスユーザーが任意の...

詳細を読む

2026年9月21日

CVE-2026-92422 Meow Gallery プラグインに脆弱性、非公開情報漏洩の可能性

WordPressプラグイン「Meow Gallery」のバージョン5.5.5未満において、ユーザーが入力した値を適切にサニタイズせずにショートコード文字列に連結し、公開可能なエンドポ...

詳細を読む

2026年9月21日

CVE-2026-94108 注意: XML外部エンティティインジェクション脆弱性によるメディアファイル処理のリスク

getID3のバージョン1.9.26までのXML2array関数にXML外部エンティティインジェクションの脆弱性があることが判明しました。PHP8.0以前の環境ではエンティティ読み込み...

詳細を読む

2026年9月21日

CVE-2026-87068 Forminator Forms ロール検証脆弱性 管理者権限付与リスク

WordPressプラグイン「Forminator Forms」のバージョン1.57.2.1以前において、クイズのインポート時に登録フォームがネストされた場合にロール検証が適切に適用さ...

詳細を読む

2026年9月21日

CVE-2026-76579 LiteSpeed CacheプラグインにReflected XSS脆弱性の注意点

WordPressで利用されるLiteSpeed Cacheプラグインに、Reflected XSSの脆弱性が確認されています。この脆弱性は、'esi'パラメータの入力検証不足により、...

詳細を読む

2026年9月21日

CVE-2026-14844 Master SliderプラグインStored XSS脆弱性に注意

WordPressプラグイン「Master Slider」のバージョン3.11.2までの脆弱性が報告されています。ショートコード属性のエスケープ処理不足により、投稿者以上のユーザーが悪...

詳細を読む

2026年9月21日

CVE-2026-84223 Kirki SVGアップロードでJavaScript実行リスク

WordPressプラグインKirkiのバージョン6.3.1未満において、SVGファイルのアップロード時に適切なサニタイズが行われていない問題が報告されています。この脆弱性により、著者...

詳細を読む

2026年9月21日

CVE-2026-76790 Estatik Real EstateプラグインにXSS脆弱性

WordPressのEstatik Real Estateプラグインで、認証不要なAJAXレスポンス経由でリフレクテッドクロスサイトスクリプティング（XSS）が発生する脆弱性が報告され...

詳細を読む

2026年9月21日

CVE-2026-13354 コメント投稿経由のXSS脆弱性に注意

WordPressのAsset CleanUp: Page Speed Boosterプラグインで、コメント投稿を通じた保存型クロスサイトスクリプティング（XSS）の脆弱性が発見されま...

詳細を読む