Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-103380 LatePointプラグイン情報漏洩脆弱性注意

WordPressの「Appointment Booking Plugin – LatePoint」で、バージョン5.7.3までのすべての利用において、認証された利用者（サブスクライバ...

詳細を読む

2026年10月16日

CVE-2026-11905 注意: Elementorプラグインの機密情報漏洩脆弱性

WordPressで利用されるElementorプラグインに、認証済みユーザーが投稿内容やパスワードを取得可能な脆弱性が確認されています。この問題は、バージョン4.2.3以下のすべての...

詳細を読む

2026年10月16日

CVE-2026-108092 Blog2Socialプラグインに投稿読み取り脆弱性

WordPressのプラグイン「Blog2Social」で、認証された利用者が他のユーザーの投稿（非公開・未承認含む）を読み取れる可能性のある脆弱性が報告されています。この問題は、バー...

詳細を読む

2026年10月16日

CVE-2026-55467 CUPSファクスキュー処理の脆弱性

Linuxサーバー運用者向けに、OpenPrinting CUPSのバージョン2.4.20以前において、faxキュー設定に関連する処理に脆弱性が存在することが判明しました。この脆弱性に...

詳細を読む

2026年10月16日

CVE-2026-100193 Tutor LMSプラグインにXSS脆弱性

WordPress向けプラグイン「Tutor LMS」のバージョン4.1.0以下の脆弱性が報告されています。この脆弱性は、パラメータ「tab」の入力検証不備により、不正なスクリプトがユ...

詳細を読む

2026年10月16日

CVE-2026-110627 管理画面にXSS脆弱性発見 ClipBucketの特定パラメータ経由でHTML注入可能

ClipBucketの管理画面で、特定のパラメータを介してHTMLを注入できるクロスサイトスクリプティング（XSS）の脆弱性が報告されています。ログイン中の管理者が悪意のあるリンクをク...

詳細を読む

2026年10月16日

CVE-2026-111233 pfSense CEリフレクテッドXSS脆弱性

Netgate pfSense CEの特定バージョンに、firewall_rules.phpで不正にエンコードされていないパラメータを介したリフレクテッドXSS脆弱性が存在します。この...

詳細を読む

2026年10月16日

CVE-2026-92426 YITH WooCommerce Popupプラグインのメタデータ削除権限不備

WordPressプラグイン「YITH WooCommerce Popup」のバージョン1.60.0以前において、投稿メタデータの削除処理時にユーザーの権限チェックが不完全なため、投稿...

詳細を読む

2026年10月16日

CVE-2026-111230 pfSense CE カスタムURL設定によるローカルファイル読み取り脆弱性

pfSense CE 2.9.0以前のバージョンにおいて、Dynamic DNSクライアント権限を持つユーザーが、サービス設定画面でfile://形式のカスタムUpdate URLを指...

詳細を読む

2026年10月16日

CVE-2026-58394 OPNsense証明書設定HTML注入脆弱性

OPNsenseのバージョン26.1.11以前では、SSL証明書選択画面で証明書の説明文にHTMLの特殊文字が許容され、管理者権限を持つユーザーが悪意のあるスクリプトを埋め込む可能性が...

詳細を読む