Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-17586 WordPressプラグインにXSS脆弱性の注意点

WordPressで利用される「VK All in One Expansion Unit」プラグインに、認証済みユーザーが投稿メタデータを通じて任意のスクリプトを注入できるStored...

詳細を読む

2026年9月18日

CVE-2026-92622 Strong TestimonialsプラグインにStored XSS脆弱性の注意点

WordPressのStrong Testimonialsプラグインに、認証ユーザーが任意のスクリプトをページに注入できるStored XSSの脆弱性が確認されています。攻撃者は投稿者...

詳細を読む

2026年9月18日

CVE-2026-79713 Breeze Cacheプラグイン キャッシュ不備 セッション情報漏洩リスク

WordPressで利用されるBreeze Cacheプラグインのバージョン2.5.15以前に、トラッキング関連のクエリパラメータをページキャッシュのキーに含めない不備がある。これによ...

詳細を読む

2026年9月18日

CVE-2026-92714 Download Managerプラグインに認証済みユーザーがアクセス制限をバイパスする脆弱性

WordPressのDownload Managerプラグインで、認証されたユーザーが他者の所有するダウンロードパッケージを不正に複製できる脆弱性が報告されています。この問題は、パッケ...

詳細を読む

2026年9月18日

CVE-2026-17607 WordPress SQLインジェクション脆弱性

WordPressで利用されるWP Inventory Managerプラグインのバージョン2.5.1以下の「wpinventory」ショートコードの「where」属性にSQLインジェ...

詳細を読む

2026年9月18日

CVE-2026-85652 10Web写真ギャラリープラグイン SQLインジェクション脆弱性

WordPressプラグイン「The Photo Gallery by 10Web」のバージョン1.8.44までのすべての版で、'album_id'ショートコード属性を通じたタイムベー...

詳細を読む

2026年9月18日

CVE-2026-93485 WordPress XSS脆弱性発見、緊急対応必要

WordPressのコアにDOMベースのクロスサイトスクリプティング（XSS）の脆弱性が報告されています。この問題は、WordPressバージョン7.1以前（7.1.1未満）、7.0（...

詳細を読む

2026年9月18日

CVE-2026-83561 Complianzプラグインの脆弱性でXSS攻撃の可能性

WordPressで利用されるプラグインの脆弱性が報告されています。不正なコメントを通じて、管理者が承認した場合に任意のスクリプトがページに注入される可能性があり、ユーザーがアクセス時...

詳細を読む

2026年9月18日

CVE-2026-14323 Printcartプラグインディレクトリトラバーサル脆弱性で機密情報漏洩の可能性

WordPress向けプラグイン「Printcart Web to Print Product Designer for WooCommerce」のバージョン2.8.5以下のすべてにお...

詳細を読む

2026年9月18日

CVE-2026-15275 WP Multi Store Locator ProにSQLインジェクション脆弱性

WordPress向けプラグイン「WP Multi Store Locator Pro」にSQLインジェクションの脆弱性が報告されています。特定のパラメータを通じてユーザー入力が適切に...

詳細を読む