Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-104769 Debloatプラグインのディレクトリトラバーサル脆弱性に注意

WordPress向けプラグイン「Debloat – Remove Unused CSS, Optimize JS」のバージョン1.3.0以下の利用が、ディレクトリトラバーサル脆弱性を...

詳細を読む

2026年10月17日

CVE-2026-103481 Gwolle GuestbookプラグインにリフレクテッドXSS

WordPressのGwolle Guestbookプラグインで、バージョン5.1.1までのすべてのバージョンに、入力のサニタイズや出力のエスケープが不十分なため、Reflected ...

詳細を読む

2026年10月17日

CVE-2026-88963 注意: WordPressプラグインにXSS脆弱性発見

WordPressプラグイン「Tutor LMS」のバージョン4.0.8までのTopbarコンポーネントのバックボタンハンドラに、入力検証の不備が存在し、DOMベースのクロスサイトスク...

詳細を読む

2026年10月17日

CVE-2026-85745 MariaDBバッファーオーバーフロー脆弱性の対応必要

MariaDBサーバーの特定バージョン（10.6.1〜10.6.28など）に存在するバッファーオーバーフローの脆弱性（CVE-2026-85745）により、不正な空間データを送信した攻...

詳細を読む

2026年10月17日

CVE-2026-77829 WordPress「Cooked」Stored XSS脆弱性

WordPressのプラグイン「Cooked – Recipe Management」に、Stored Cross-Site Scripting（XSS）の脆弱性が確認されています。こ...

詳細を読む

2026年10月17日

CVE-2026-93535 WordPressプラグインに認証済みユーザーによるXSS脆弱性の注意点

WordPressの「Dark Mode – Improve Accessibility with AI Powered Dark Theme」プラグインに、認証済みユーザー（Cont...

詳細を読む

2026年10月17日

CVE-2026-109512 WordPress XSS脆弱性に関する注意点

WordPressプラグイン「Mang Board」のバージョン2.4.4までの脆弱性により、認証された利用者（サブスクライバー以上）が「content」パラメータを通じて任意のスクリ...

詳細を読む

2026年10月17日

CVE-2026-103480 WordPressプラグイン「Tourfic」にXSS脆弱性

WordPressプラグイン「Tourfic」のバージョン3.0.1以下の脆弱性により、認証済みユーザーが任意のスクリプトを注入できる可能性があります。この攻撃は、管理者レベル以上のア...

詳細を読む

2026年10月17日

CVE-2026-107748 WordPressプラグイン「User Profile Builder」にXSS脆弱性の影響で

WordPress向けプラグイン「User Profile Builder」のバージョン4.0.3以下の脆弱性が報告されています。認証済みユーザーが「display_name」パラメー...

詳細を読む

2026年10月17日

CVE-2026-110017 Quick PayPal PaymentsプラグインにXSS脆弱性が発見される

WordPressで利用される「Quick PayPal Payments: Payment Button & Form」プラグインのバージョン6.0.4までの不具合により、認...

詳細を読む