Linux運用者向け、CVE問答録

CVE-2026-84047 アルバムカバー検索プラグインSQLインジェクション注意

WordPressプラグイン「Album Cover Finder」の0.7.0以下のバージョンでは、SQLクエリにパラメータを適切にサニタイズ・エスケープせずに使用しているため、認証...

WordPressプラグイン「BE REST Endpoints」の1.0.0までのバージョンでは、ウィジェットの読み取り・作成・更新・削除時に認証チェックが行われず、入力値のサニタイ...

WordPressの「Add User Autocomplete」プラグイン（バージョン1.2未満）に、認証済みユーザーが特定のロールを指定してサイトメンバーシップの招待を発行できる機...

WordPressプラグイン「Gpx2Graphics」のバージョン0.3以下の脆弱性が報告されています。CSRF対策の欠如とファイルタイプの検証不足により、ログイン中の管理者が任意の...

WordPressプラグイン「CODE MONKEYS PROPOSALS」の脆弱性により、認証済みユーザーが任意のファイルを削除できる可能性があります。この挙動は、サイト運用者に限ら...

WordPressプラグイン「WebTotem Backups」のバージョン1.0.1以下の脆弱性により、認証済みユーザーが任意のファイルを削除できる可能性があります。これにより、サー...

WordPressプラグイン「Frontegg SAML SSO」のバージョン1.0.1以下の不具合により、SAML認証応答の署名や発行元の検証が行われず、不正なユーザーが管理者アカウ...

WordPressの「piclect」プラグイン（1.0以前）で、アップロードされたファイルの名前やタイプの検証が不十分なため、認証不要で任意のファイルをサーバーにアップロードし、サー...

WordPressプラグインのバージョン2.2.4以下の脆弱性により、認証不要なユーザーがサイトの任意のオプションを上書きできる可能性があります。これにより、単一サイトインストールでは...

WordPressプラグイン「wpstorecart」のバージョン5.0.7以下の脆弱性が報告されています。この脆弱性により、認証不要でユーザー入力のデシリアライズ処理が可能となり、任...