Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-106099 WP Data Access プラグインの認証不要エクスポート脆弱性に注意

WordPressプラグイン「WP Data Access」のバージョン5.5.84以前では、データベーステーブルのエクスポート機能が認証なしで利用可能となる脆弱性が報告されています。...

詳細を読む

2026年10月16日

CVE-2026-106166 NEX-Forms フォームデータの不正変更脆弱性

WordPressプラグイン「NEX-Forms」のバージョン9.3.1以前において、フォームデータの更新処理に認証や所有権確認、リクエスト検証のチェックが行われていないため、不正アク...

詳細を読む

2026年10月16日

CVE-2026-107158 LTL Freight QuotesプラグインREST API認証欠如で設定変更可能

WordPressプラグイン「LTL Freight Quotes」のバージョン4.2.19以前において、特定のREST API経路で認証チェックや入力検証が行われていないという脆弱性...

詳細を読む

2026年10月16日

CVE-2026-107160 WordPressプラグイン不認証注入脆弱性

WordPressプラグイン「LTL Freight Quotes」のバージョン4.2.19以前において、認証チェックや入力のサニタイズが行われていないため、未認証ユーザーがストアフロ...

詳細を読む

2026年10月16日

CVE-2026-107320 GamiPressプラグインのプライベートログアクセス脆弱性

WordPressプラグイン「GamiPress」のバージョン8.0.6未満において、非認証ユーザーがすべてのユーザーのプライベートアクティビティログを取得できる脆弱性が確認されていま...

詳細を読む

2026年10月16日

CVE-2026-108069 WordPressプラグイン「Sunshine Photo Cart」に認証不要なコメント挿入の脆弱性

WordPressプラグイン「Sunshine Photo Cart」のバージョン3.7.4以前では、パスワード保護やプライベート設定などの制限付きギャラリーに対して、コメント投稿時に...

詳細を読む

2026年10月16日

CVE-2026-85000 不認証リクエストによるAPI過剰利用とデータベース不正書き込みの脆弱性

WordPressプラグイン「EmbedPress」のバージョン4.6.8未満において、認証不要なリクエストで第三者APIにアクセスする処理に不備があり、攻撃者がサイト所有者のAPI利...

詳細を読む

2026年10月16日

CVE-2026-87968 WordPressプラグインの認証不備でショップシークレット上書きリスク

WordPressプラグイン「Product Feed for Google Shopping, Microsoft Advertising and 40+ Channels for ...

詳細を読む

2026年10月16日

CVE-2026-87974 WordPress Asaas Gateway 認証不備で注文状態改ざん

WordPressで利用されるAsaas Gatewayプラグインのバージョン2.7.8未満において、支払いウェブフックの認証処理に不備があり、空のアクセストークンを受け入れる設定がデ...

詳細を読む

2026年10月16日

CVE-2026-91076 認証不要な注文ステータス変更の脆弱性

WordPressを運用するLinuxサーバーの管理者は、Robokassa決済ゲートウェイプラグイン（1.9.0以前）の脆弱性に注意が必要です。この脆弱性により、認証不要な攻撃者が任...

詳細を読む