Linux運用者向け、CVE問答録

CVE-2026-87839 WordPressプラグインのAJAX脆弱性でコメント削除可能

WordPressプラグイン「Tripzzy」のバージョン1.5.1未満において、認証チェックやオブジェクトIDの検証が不完全なAJAX処理の脆弱性が報告されています。この脆弱性を悪用...

WordPressプラグイン「Unbounce Landing Pages」のバージョン1.1.5未満において、フロントエンドプロキシの設定を更新する際の認証チェックが不適切であるとい...

Cotontiのバージョン1.0.0までのパスワードリカバリ機能に、トークン生成の脆弱性が確認されています。この脆弱性により、攻撃者はサーバーのDateヘッダーを覗き、短時間内のトーク...

WordPressのPochippプラグインで、'keyword'パラメータを介したリフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が報告されています。不適切な出力エスケー...

WordPressプラグイン「UsersWP」のバージョン1.5.10以前に存在する脆弱性により、認証されていない攻撃者がソーシャルログインプロバイダを通じて任意のメールアドレスを主張...

WordPressのプラグイン「ProfilePress」で、バージョン4.17.2までのすべての版に脆弱性が確認されています。認証されたユーザー（サブスクリバー権限以上）が適切な検証...

WordPressのSAML Single Sign-Onプラグイン（バージョン6.0.0未満）に、認証プロセスの設定を無視する脆弱性が確認されています。攻撃者は、サイトのIDプロバイ...

Linuxサーバー運用者向けに、NivoCartの脆弱性について要約します。CVE-2026-94107は、管理者のメールアドレスを知っている攻撃者がパスワードリセットトークンを予測し...

WordPressのRedux Frameworkプラグイン（4.5.13まで）に、不適切な入力検証と出力エスケープの欠如により、認証済みユーザーがスクリプトを注入できるStored ...

PostgreSQLの拡張機能pg_partmanに、特定の関数が動的SQL生成時に識別子を適切に引用しないという脆弱性が存在します。version 5.5.0以前で、partman_...