Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-18442 WCFMマーケットプレイスプラグインSQLインジェクションによるデータ漏洩リスク

WordPressのWCFM MarketplaceプラグインにSQLインジェクションの脆弱性（CVE-2026-18442）が確認されています。不正なパラメータを送信することで、デー...

詳細を読む

2026年9月18日

CVE-2026-85705 Location ManagerプラグインSQLインジェクション脆弱性

WordPressのLocation ManagerプラグインにSQLインジェクションの脆弱性（CVE-2026-85705）が確認されています。不正なパラメータをREST API経由...

詳細を読む

2026年9月18日

CVE-2026-89413 Filter Galleryプラグイン 認証バイパス脆弱性 削除リスク

WordPressのFilter Galleryプラグインに認証バイパスの脆弱性が確認されています。バージョン1.1.4までの利用者で、サブスクリバー以上の権限を持つ攻撃者が任意のギャ...

詳細を読む

2026年9月18日

CVE-2026-85410 WordPressプラグイン認証バイパス脆弱性 注意点

WordPressプラグイン「Master Addons for Elementor」のバージョン3.2.2以下のすべてのバージョンで、認証バイパスの脆弱性が報告されています。この問題...

詳細を読む

2026年9月18日

CVE-2026-17576 WordPress向けプラグイン「InfiniteWP Client」SQLインジェクション脆弱性

WordPress向けプラグイン「InfiniteWP Client」のバージョン1.13.9までのget_commentsアクションにおいて、SQLインジェクションの脆弱性が確認され...

詳細を読む

2026年9月18日

CVE-2026-88994 WordPressプラグイン「All Bootstrap Blocks」に脆弱性

WordPressプラグイン「All Bootstrap Blocks」のバージョン1.3.31以下の脆弱性が報告されています。特定のブロック属性の検証不足により、投稿者レベル以上のユ...

詳細を読む

2026年9月18日

CVE-2026-12954 WordPress Mapster WP Mapsに任意のユーザーメタデータ変更脆弱性

WordPressのMapster WP Mapsプラグイン（1.23.0以下のバージョン）に、認証済みユーザーが任意のユーザーメタデータを変更できる脆弱性（CVE-2026-1295...

詳細を読む

2026年9月18日

CVE-2026-92619 Booking Calendarプラグイン特権昇格脆弱性に関する注意点

WordPressの「Booking Calendar」プラグインに、エディタ権限を持つ攻撃者が管理者権限を取得できる特権昇格の脆弱性（CVE-2026-92619）が確認されています...

詳細を読む

2026年9月18日

CVE-2026-93181 Linuxカーネルperfモジュールの競合条件脆弱性

Linuxカーネルのperfモジュールに、ハードウェアパフォーマンスカウンタの初期化処理に関する競合条件の脆弱性が発見されました。マルチCPU環境で初期化が不完全な場合、リファレンスカ...

詳細を読む

2026年9月18日

CVE-2026-93182 Linuxカーネルにゼロ除算エラーの脆弱性

Linuxカーネルのスケジューラ関数update_tg_cfs_runnable()に、u32オーバーフローを引き起こす脆弱性が確認されました。特定の負荷条件下（例：hackbench...

詳細を読む