Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-109388 HivePressプラグインにXSS脆弱性注意

WordPress向けプラグイン「HivePress」のバージョン1.7.32までのすべてのバージョンで、インプットサニタイズとアウトプットエスケープが不十分なため、認証済みユーザーが...

詳細を読む

2026年10月17日

CVE-2026-110290 WebberZone人気投稿プラグインXSS脆弱性

WordPressのWebberZone Top 10 — Popular Postsプラグインに、インプットサニタイズの不備によるストアドクロスサイトスクリプティング（XSS）の脆弱...

詳細を読む

2026年10月17日

CVE-2026-110664 WordPressプラグインにXSS脆弱性

WordPressプラグイン「Premium Packages – Sell Digital Products Securely」に、バージョン7.2.8以下のすべてのバージョンで「n...

詳細を読む

2026年10月17日

CVE-2026-111069 GeoDirectoryプラグインのXSS脆弱性: twitterusernameパラメータ

WordPressのGeoDirectoryおよびClassified Listings Directoryプラグインで、認証された利用者がサブスクライバー権限で「twitteruse...

詳細を読む

2026年10月17日

CVE-2026-100108 WordPressプラグインにStored XSS脆弱性の注意点

WordPressの「Social Share Buttons」プラグインに、認証済みユーザーがJavaScriptを注入できるStored XSSの脆弱性（CVE-2026-1001...

詳細を読む

2026年10月17日

CVE-2026-96870 SureDashプラグインのスクリプト注入脆弱性に注意

WordPressプラグイン「SureDash – Community, Courses & Member Dashboard」のバージョン1.12.0までの脆弱性により、認証...

詳細を読む

2026年10月17日

CVE-2026-104726 Name Directory プラグインにXSS脆弱性 注意

WordPressのName Directoryプラグインに、認証済みユーザーが投稿を介して任意のスクリプトを注入できるクロスサイトスクリプティング（XSS）の脆弱性が確認されています...

詳細を読む

2026年10月17日

CVE-2026-110703 GeoDirectoryプラグインにStored XSS脆弱性

WordPressのGeoDirectoryプラグイン（バージョン2.8.191以前）に、認証済みユーザーが投稿内容に任意のスクリプトを注入できるStored XSSの脆弱性が確認され...

詳細を読む

2026年10月17日

CVE-2026-97470 WordPressプラグインTourficコメントXSS脆弱性

WordPressプラグイン「Tourfic」のバージョン3.0.1以下の脆弱性により、認証不要なユーザーがコメント経由で任意のスクリプトを注入できる可能性があります。WooComme...

詳細を読む

2026年10月17日

CVE-2026-101335 Forminator Forms プラグイン ショートコード実行脆弱性

WordPressで利用されるForminator Formsプラグインのバージョン1.58.1以下の脆弱性が報告されています。この脆弱性により、認証不要な攻撃者が特定のマージタグを含...

詳細を読む