Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-93179 Linuxカーネル脆弱性修正でシステム安定性に影響

LinuxカーネルのDRM/AMD/powerplayモジュールに、VBIOSが不正なVoltageObjectInfoテーブルを供給した場合に無限ループやヒープ領域のOOB読取りが発...

詳細を読む

2026年9月18日

CVE-2026-89330 EmbedPressプラグインにリフレクテッドXSS脆弱性の再発

WordPressのEmbedPressプラグインで、'unique'パラメータを通じたリフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が確認されました。不正な入力処理によ...

詳細を読む

2026年9月18日

CVE-2026-92561 Booking Calendar プラグインにリフレクテッドXSS脆弱性

WordPressで利用される「Booking Calendar」プラグインのバージョン11.8.2以下のすべての実装において、入力のサニタイズや出力のエスケープが不十分なため、リフレ...

詳細を読む

2026年9月18日

CVE-2026-90981 The NewsletterプラグインのXSS脆弱性に注意

WordPressプラグイン「The Newsletter」のバージョン9.3.8までの不具合により、ログイン中の管理者が悪意のあるリンクをクリックした際に、任意のスクリプトを実行され...

詳細を読む

2026年9月18日

CVE-2026-92249 Qi Addons For ElementorプラグインにリフレクテッドXSS脆弱性注意

WordPressのQi Addons For Elementorプラグイン（バージョン1.11まで）に、Reflected Cross-Site Scripting（XSS）の脆弱性...

詳細を読む

2026年9月18日

CVE-2026-92554 WordPressプラグインにリフレクテッドXSSの注意点

WordPressのShopLentorプラグイン（3.5.1以下のバージョン）に、リフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が報告されています。不正なURLをクリッ...

詳細を読む

2026年9月18日

CVE-2026-12106 Auto Upload Imagesプラグインにサーバー側リクエストフォージェリ脆弱性

WordPressの「Auto Upload Images」プラグインに、認証済みユーザーが内部ネットワークへの不正なリクエストを発生させる可能性のある脆弱性（CVE-2026-121...

詳細を読む

2026年9月18日

CVE-2026-75016 Magazine BlocksプラグインにStored XSS脆弱性

WordPressの「Magazine Blocks」プラグイン（1.8.6以下のバージョン）に、認証済みユーザーが任意のスクリプトをページに注入できる「Stored Cross-Si...

詳細を読む

2026年9月18日

CVE-2026-84909 WordPressプラグインにStored XSSの脆弱性注意

WordPressのカスタムツイッター・フィードプラグインで、認証済みユーザーが「buttoncolor」ショートコード属性を通じて任意のスクリプトをページに注入できるStored X...

詳細を読む

2026年9月18日

CVE-2026-14472 Kubio AI Page Builder プラグインにストレージ型XSS脆弱性

WordPressのKubio AI Page Builderプラグインに、認証済みユーザーが任意のスクリプトをページに注入できるストレージ型クロスサイトスクリプティング（XSS）の脆...

詳細を読む