Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-100106 WordPress FiboSearchプラグインにXSS脆弱性

WordPressで利用されるFiboSearchプラグインのバージョン1.34.2以下の脆弱性により、認証済みユーザーがスクリプトを注入できる可能性があります。注入されたスクリプトは...

詳細を読む

2026年10月17日

CVE-2026-93681 Tutor LMSプラグインにStored XSS脆弱性 管理者画面操作リスク

WordPressプラグイン「Tutor LMS」に、認証済みユーザーがHTMLスクリプトを注入できるStored XSSの脆弱性が報告されています。攻撃者は、ユーザーのdisplay...

詳細を読む

2026年10月17日

CVE-2026-85659 PilotPressプラグイン 特権昇格により管理者アカウント乗っ取りの可能性

WordPressのPilotPressプラグイン（バージョン2.0.43以前）に、特権昇格の脆弱性が報告されています。攻撃者はサブスクライバー以上の権限を持つユーザーとしてログインし...

詳細を読む

2026年10月17日

CVE-2026-107770 WordPressプラグイン「Photo Engine」認証バイパス脆弱性

WordPressの「Photo Engine（Media Organizer & Lightroom）」プラグインにおいて、認証バイパスの脆弱性が確認されています。この問題に...

詳細を読む

2026年10月17日

CVE-2026-110015 Salon Booking System プラグイン REST API認証不備の脆弱性

WordPressプラグイン「Salon Booking System」のバージョン10.31.9以前において、REST APIリクエストの認証チェックが不完全なため、ログイン中の管理...

詳細を読む

2026年10月17日

CVE-2026-92115 WP Photo Album Plusに認証不要なコマンドインジェクション

WordPressプラグイン「WP Photo Album Plus」のバージョン9.3.02.002以下のすべてのバージョンに、認証不要なコマンドインジェクションの脆弱性が存在します...

詳細を読む

2026年10月17日

CVE-2026-109998 Mang Board プラグインにStored XSS脆弱性

WordPress向けプラグイン「Mang Board」に、不適切な入力サニタイズと出力エスケープにより、認証不要な攻撃者が任意のウェブスクリプトをページに注入できるStored XS...

詳細を読む

2026年10月17日

CVE-2026-111114 プラグイン「The Nexter Extension」に認証昇格の脆弱性

WordPress向けプラグイン「The Nexter Extension」のバージョン4.7.11までのすべてにおいて、認証された利用者（サブスクリバー以上）が管理者権限を不正に昇格...

詳細を読む

2026年10月17日

CVE-2026-103896 10Web Booster プラグインのパストラバーサル脆弱性

WordPressプラグイン「10Web Booster」のバージョン2.34.5以下の脆弱性により、認証不要でパストラバーサルを介したファイル書き込みが可能となる問題が報告されていま...

詳細を読む

2026年10月17日

CVE-2026-109219 Mang Board プラグインで任意のファイルアップロードの脆弱性発見

WordPress向けプラグイン「Mang Board」のバージョン2.4.4までのすべてのバージョンで、任意のファイルアップロードの脆弱性が確認されています。攻撃者は、画像アップロー...

詳細を読む