Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-88824 Master BlocksプラグインのREST API脆弱性でStored XSS発生

WordPressプラグイン「Master Blocks」のバージョン1.5.0以前では、認証不要なREST API経由で設定を変更できる脆弱性が確認されています。これにより、不正な設...

詳細を読む

2026年9月21日

CVE-2026-94104 NivoCartでファイルアップロードの脆弱性

NivoCartの2.4.0以下のバージョンにおいて、File Managerのmulti()エンドポイントでファイル拡張子の検証が不完全なため、view-only権限を持つ攻撃者がP...

詳細を読む

2026年9月21日

CVE-2026-59163 MnemosyneのJWT認証脆弱性にご注意

Mnemosyneの認証機能に脆弱性があり、v3.10.1以前ではJWTトークンの署名検証が不完全だった。これにより、適切に署名されていないトークンが受け入れられ、不正アクセスの可能性...

詳細を読む

2026年9月21日

CVE-2026-92701 Intel TDXの脆弱性によりセキュリティ対策を講じる必要が生じる

Intel TDXの信頼実行環境関連技術において、バージョン0.8.2までの実装に脆弱性が確認されました。TLSハンドシェイク中にREPORT_DATAの整合性チェックが不完全で、不正...

詳細を読む

2026年9月21日

CVE-2026-89274 WP Recipe Maker プラグインにショートコード実行脆弱性

WordPressプラグイン「WP Recipe Maker」のバージョン10.8.1までの脆弱性により、承認済みコメントの「reviewBody」フィールドにショートコードが埋め込ま...

詳細を読む

2026年9月21日

CVE-2026-92229 The Forminator Formsプラグインに認証不要なショートコード実行脆弱性

WordPressで利用されるThe Forminator Formsプラグインのバージョン1.57.2以下の脆弱性により、認証不要で任意のショートコードを実行される可能性があります。...

詳細を読む

2026年9月21日

CVE-2026-93964 NginxProxyManagerの認証不完全脆弱性に注意

Linuxサーバー運用者向けに、NginxProxyManagerのnginx-proxy-manager（バージョン2.15.1以前）に影響を及ぼす脆弱性が確認されています。この脆弱...

詳細を読む

2026年9月21日

CVE-2026-85017 WordPressプラグインUnlimited Elementsに脆弱性発見

WordPressプラグイン「Unlimited Elements For Elementor」のバージョン2.0.20以前では、AJAXアクションにおける権限チェックの欠如と、攻撃者...

詳細を読む

2026年9月21日

CVE-2026-84434 WordPress 任意ファイルアップロード脆弱性

WordPressで利用されるGravity Formsプラグインのバージョン3.1.0.4以下のすべてにおいて、任意のファイルアップロードの脆弱性が確認されています。この脆弱性は、非...

詳細を読む

2026年9月21日

CVE-2026-86591 Botiga Pro REST API認証欠如によるオプション変更脆弱性

WordPressプラグイン「Botiga Pro」のバージョン1.6.5未満において、認証チェックが行われていないREST APIのルートが存在し、認証不要で任意のWordPress...

詳細を読む