Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-76556 WP Import Export LiteプラグインSQLインジェクション脆弱性

WordPressのプラグイン「WP Import Export Lite」で、バージョン3.9.33以前においてエクスポートフィルタの値が適切にサニタイズされず、SQL文に直接使用さ...

詳細を読む

2026年9月18日

CVE-2026-76557 WP Import Export Lite プラグイン SQLインジェクション脆弱性

WordPressプラグイン「WP Import Export Lite」のバージョン3.9.33以前では、インポート設定値のサニタイズ処理が不完全で、SQL文に悪意のある値を挿入する...

詳細を読む

2026年9月18日

CVE-2026-76558 WP Import Export Lite プラグインStored XSS脆弱性

WordPressプラグイン「WP Import Export Lite」のバージョン3.9.33以前に、データベースから取得したカスタムフィールド名をDOMに挿入する際のエスケープ処...

詳細を読む

2026年9月18日

CVE-2026-84088 ウィジェットリンク設定不備による注入脆弱性

WordPress向けプラグイン「Xpro Addons — 140+ Widgets for Elementor」のバージョン1.7.9未満において、ウィジェットリンク設定の検証・サ...

詳細を読む

2026年9月18日

CVE-2026-86784 VisualizerプラグインJSONサニタイズ脆弱性高権限ユーザーに影響

WordPressのVisualizerプラグイン（4.0.8未満）に、チャート編集時にJSONデータのサニタイズが不完全な脆弱性があります。Contributor以上のユーザーがJa...

詳細を読む

2026年9月18日

CVE-2026-92140 Jenkins GiteeプラグインにXSS脆弱性

JenkinsのGiteeプラグインに、クロスサイトスクリプティング（XSS）の脆弱性が報告されています。Giteeから送信されるプッシュウェブフックのペイロード内で送信者名のエスケー...

詳細を読む

2026年9月18日

CVE-2026-92616 セッション隔離不備による特権昇格注意点

FileRiseの3.28.0以前のバージョンに、セッション隔離の不備による特権昇格の脆弱性が報告されています。認証済みの低権限ユーザーが、WebDAVインターフェースとウェブアプリケ...

詳細を読む

2026年9月18日

CVE-2026-86788 HT Mega Addonsプラグイン HTMLタグ制限不備による脆弱性

WordPressプラグイン「HT Mega Addons for Elementor」のバージョン3.2.6以前において、セクション見出しをレンダリングする際のHTMLタグ名の制限が...

詳細を読む

2026年9月18日

CVE-2026-91011 EWWW Image Optimizer プラグインにJavaScript注入脆弱性

WordPressプラグイン「EWWW Image Optimizer」のバージョン8.7.7以前に存在する脆弱性により、認証済みユーザー（著者権限以上）が画像属性値のエスケープ処理を...

詳細を読む

2026年9月18日

CVE-2026-45720 Omni SAML認証処理の競合条件脆弱性

Kubernetesを管理するOmniの一部バージョンに、SAML認証処理の競合条件の脆弱性が確認されています。同一セッショントークンを複数リクエストが同時に使用すると、認証済み状態が...

詳細を読む