Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-11996 WordPressプラグインのストアドXSS脆弱性に注意

WordPressのAdvanced Popupsプラグインに、認証済みユーザーがJavaScriptを注入できるストアドクロスサイトスクリプティング（XSS）の脆弱性が確認されていま...

詳細を読む

2026年9月18日

CVE-2026-5920 Bold Page Builder プラグインにStored XSSの脆弱性

WordPress向けプラグイン「Bold Page Builder」に、認証された利用者（Contributor権限以上）が任意のスクリプトをページに注入できるStored XSSの...

詳細を読む

2026年9月18日

CVE-2024-11222 GitLabのレースコンディション脆弱性に注意

GitLab CE/EEの特定のバージョン（13.0から19.1.8以前、19.2から19.2.6以前、19.3から19.3.2以前）に存在するレースコンディションの脆弱性により、開発...

詳細を読む

2026年9月18日

CVE-2026-86311 Photo Gallery by 10Web」プラグインにXSS脆弱性

WordPressで利用される「Photo Gallery by 10Web」プラグインのバージョン1.8.44以下の脆弱性が報告されています。この脆弱性は、ショートコード属性での入力...

詳細を読む

2026年9月18日

CVE-2026-2585 BrizyプラグインStored XSS脆弱性

WordPress向けプラグイン「Brizy – Page Builder」のバージョン2.8.14以下のすべてのバージョンに、インプットサニタイズおよびアウトプットエスケープの不足に...

詳細を読む

2026年9月18日

CVE-2026-14855 RT Mega MenuプラグインStored XSS 認証済みユーザーがスクリプト注入可能

WordPressのRT Mega Menuプラグインに、認証された利用者が悪意のあるスクリプトをページに注入できるStored XSSの脆弱性が見つかりました。この問題は、インプット...

詳細を読む

2026年9月18日

CVE-2026-15650 RT Mega MenuプラグインにXSS脆弱性

WordPress向けプラグイン「RT Mega Menu」のバージョン1.5.2以下の利用環境では、認証済みユーザー（寄稿者レベル以上）が特定のパラメータを介して任意のスクリプトをペ...

詳細を読む

2026年9月18日

CVE-2026-56831 負の割引値処理による金額誤算

ShopperというヘッドレスEC管理パネルのバージョン2.9.0以前において、/cpanel/discountsインターフェースが負の固定金額割引値を許容し、それが計算処理時に正の値...

詳細を読む

2026年9月18日

CVE-2026-89027 特定のWordPressプラグインに認証強制変更脆弱性の影響あり アップグレードを

WordPress向けプラグイン「miniOrange JWT Authentication for WP REST APIs」のバージョン4.8.0以前において、特定のGETパラメー...

詳細を読む

2026年9月18日

CVE-2026-16588 WP Directory KitプラグインにSQLインジェクション脆弱性

WordPressプラグイン「WP Directory Kit」で、バージョン1.5.4までのすべてのバージョンにおいて「order_by」パラメータを通じたブラインドSQLインジェク...

詳細を読む