Linux運用者向け、CVE問答録

2026年9月13日

CVE-2026-84023 BEARプラグイン CSRF検証不足でタクソノミー変更

WordPressプラグインBEARのバージョン1.2.2以前では、CSRFトークンの検証やユーザー権限の確認が行われず、権限を持つユーザーが悪意のあるページに誘導されると、任意のタク...

詳細を読む

2026年9月13日

CVE-2026-87891 Rox予約プラグインの権限チェック不備で予約不可日変更可能

WordPressプラグイン「Rox Appointment Booking」のバージョン1.2.0未満において、予約システムの休日スケジュールを保存する際の権限チェックが不完全なため...

詳細を読む

2026年9月13日

CVE-2026-77161 WordPressプラグインにSQLインジェクションの脆弱性

WordPress向けプラグイン「Smart Marketing SMS and Newsletters Forms」にSQLインジェクションの脆弱性（CVE-2026-77161）が...

詳細を読む

2026年9月13日

CVE-2026-85198 WordPressプラグインMPGのSQLインジェクション脆弱性に関する注意点

WordPress向けプラグイン「MPG – Multiple Page Generator」のバージョン4.2.1以下のすべてのバージョンで、URLパス経由のSQLインジェクションが...

詳細を読む

2026年9月13日

CVE-2026-83545 CoolClockプラグインのJavaScript注入脆弱性に注意

WordPressプラグイン「CoolClock」のバージョン4.3.8未満において、カスタムスキン設定のエスケープ処理が不完全で、投稿者レベル以上のユーザーが任意のJavaScrip...

詳細を読む

2026年9月13日

CVE-2026-83546 WordPressプラグインCoolClockにスクリプト注入の脆弱性

WordPressプラグイン「CoolClock」のバージョン4.3.8未満において、スキン設定のエスケープ処理が不適切なため、投稿者レベル以上のユーザーがHTML属性内に任意のスクリ...

詳細を読む

2026年9月13日

CVE-2026-85678 AI BuilderプラグインにJavaScriptサニタイズ脆弱性

WordPressプラグイン「AI Builder」のバージョン2.7.8以前では、投稿に保存されたカスタムJavaScriptが適切にサニタイズされておらず、投稿者レベル以上のユーザ...

詳細を読む

2026年9月13日

CVE-2026-86780 Featured Image with URL」プラグインにStored XSS脆弱性

WordPressの「Featured Image with URL」プラグイン（1.0.6未満）に、入力された画像属性値のサニタイズやエスケープ処理の不備が存在します。これにより、投...

詳細を読む

2026年9月13日

CVE-2026-82847 Masteriyo LMSプラグインにXSS脆弱性 管理者攻撃リスク

WordPressで利用されるMasteriyo LMSプラグインのバージョン3.4.1以前において、コース編集機能の一部フィールドが適切にサニタイズされていないため、インストラクター...

詳細を読む

2026年9月13日

CVE-2026-83532 カスタムメニュー・ウィジットのスクリプト注入脆弱性

WordPressプラグイン「Custom Menu Wizard Widget」のバージョン3.3.1までの不具合により、寄稿者以上ユーザーがショートコード属性を適切にサニタイズ・エ...

詳細を読む