Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-74926 MultiVendorXプラグインREST API経由設定情報上書き脆弱性

WordPressプラグイン「MultiVendorX」のバージョン5.0.16未満において、REST API経由で認証されたユーザーが任意のストアの設定情報を上書きできる可能性があり...

詳細を読む

2026年9月18日

CVE-2026-86444 LearnPressプラグインにHTMLエスケープ欠陥でJS実行可能

WordPressのLearnPressプラグイン（4.4.7未満）に、HTML属性にユーザー入力値をエスケープ処理せずに挿入する脆弱性が確認されています。不正なリンクを開いたユーザー...

詳細を読む

2026年9月18日

CVE-2026-92773 Trigger.dev GitHub Appインストール検証脆弱性

Trigger.devのバージョン4.6.0未満において、認証済みユーザーがGitHub Appインストールを所有しているかの検証が不完全なため、攻撃者がステートクッキーを再送信し、連...

詳細を読む

2026年9月18日

CVE-2026-92582 CSRF脆弱性により認証済みユーザーの操作が強制される可能性

AVideo（WWBN/AVideo）のバージョン29.0（コミットe01e41ecc）までの実装に、クロスサイトリクエストフォーグery（CSRF）の脆弱性が確認されています。vid...

詳細を読む

2026年9月18日

CVE-2025-15697 WordPressプラグイン「Dictionary」にリフレクテッドXSS脆弱性

WordPressプラグイン「Dictionary」のバージョン1.0未満において、ユーザー入力のエスケープ処理が不適切で、不正なリクエストを送信させた攻撃者が、任意のユーザーに悪意の...

詳細を読む

2026年9月18日

CVE-2026-91014 WordPressプラグインに反映XSS脆弱性、5.4.2未満の注意点

WordPressのRealtyna Organic IDXおよびWPL Real Estateプラグインで、特定のパラメータが適切にサニタイズおよびエスケープされていないため、不正な...

詳細を読む

2026年9月18日

CVE-2026-18595 WP-Lister Lite for eBay プラグインにStored XSS脆弱性

WordPress向けプラグイン「WP-Lister Lite for eBay」のバージョン3.8.9までのすべての版で、AJAXクロンハンドラーリクエストパラメータに対する入力サニ...

詳細を読む

2026年9月18日

CVE-2026-76550 WP Import Export Lite プラグインのリモートコード実行脆弱性

WordPressプラグイン「WP Import Export Lite」のバージョン3.9.34以前に、ユーザーが指定した出力パスの検証が不十分なため、エクスポート権限を持つユーザー...

詳細を読む

2026年9月18日

CVE-2026-85569 Tutor LMSプラグインにREST API認証不具合 重大な脆弱性発見

WordPressプラグイン「Tutor LMS」のバージョン4.0.8以前において、REST APIへのリクエストが自身のものかどうかの判定ミスや、API認証情報の権限を正しく適用し...

詳細を読む

2026年9月18日

CVE-2026-82310 アカウント無効化後もトークンが有効な脆弱性

Apache AirflowのFABプロバイダーにおいて、ユーザーアカウントを無効化しても、無効化前のトークンが引き続き有効な状態になる可能性があります。パスワード認証では無効化アカウ...

詳細を読む