Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-94254 WordPressプラグインSellKitの価格検証不備 不正注文リスク

WordPressプラグインSellKitのバージョン2.8.0以前において、チェックアウト時の合計金額再計算処理でクライアントが指定した商品価格の検証が不十分なため、認証不要で任意の...

詳細を読む

2026年10月16日

CVE-2026-94260 Sifalo Payプラグインの支払い処理不備に関する注意点

WordPressプラグイン「Sifalo Pay」のバージョン2.5.3以前において、支払い処理時に注文の所有権や操作権限の検証が不十分なため、認証不要で任意の注文の支払いセッション...

詳細を読む

2026年10月16日

CVE-2026-94261 Sifalo Payプラグインの支払い確定処理脆弱性により不正操作のリスク

WordPressプラグイン「Sifalo Pay」のバージョン2.5.3未満において、支払い確定処理時にトランザクションIDの所有者確認が不十分なため、認証不要で他人の注文を強制的に...

詳細を読む

2026年10月16日

CVE-2026-94360 WooCommerce プラグインの支払い通知認証不備

WordPressプラグイン「Paymentfor Gateway for WooCommerce」のバージョン1.0.6未満において、支払い通知の認証を確認せずに注文を「支払い済み」...

詳細を読む

2026年10月16日

CVE-2026-96900 WordPressプラグイン「Cart Abandonment Recovery」の脆弱性により未完成注文データが改ざんされる可能性

WordPressで利用されるWooCommerceプラグイン「Cart Abandonment Recovery」のバージョン2.1.4未満において、メールアドレスの所有権確認が不十...

詳細を読む

2026年10月16日

CVE-2026-96904 AWP Classifiedsプラグイン認証不備でプライベートメール閲覧可能

WordPressプラグイン「AWP Classifieds」のバージョン4.4.9未満において、支払い取引を参照するリクエストの認証チェックが不完全なため、未認証の攻撃者が掲示板の所...

詳細を読む

2026年10月16日

CVE-2026-101301 WPCodeプラグイン2.4.0以前に脆弱性：スニペット無効化でサイト不具合

WordPressプラグイン「WPCode」のバージョン2.4.0以前において、ログイン画面のリクエストを正しく検証せずにスニペットセーフモードに移行する処理の不備が確認されました。こ...

詳細を読む

2026年10月16日

CVE-2026-82844 WPForms Liteで支払い検証不足、有料フォーム無料送信可能

WordPressのWPForms Liteプラグイン（2.0.2.2未満）に、PayPal Commerceゲートウェイを使用した支払い完了のサーバーサイド検証不足の脆弱性が見つかり...

詳細を読む

2026年10月16日

CVE-2026-88998 WordPressプラグインTickeraの支払い確認脆弱性に注意

WordPressプラグインTickeraのバージョン3.6.0.4以前で、支払い通知の整合性検証が不完全なため、未認証の攻撃者が支払い確認を偽装し、任意の注文を支払い済みとしてマーク...

詳細を読む

2026年10月16日

CVE-2026-95101 NGINX HTTP/3モジュールデータ注入脆弱性に注意

NGINXのHTTP/3モジュールに、proxy_request_bufferingが有効な環境で不認証の攻撃者がプロキシ要求にデータを注入できる脆弱性が確認されました。データプレーン...

詳細を読む