Linux運用者向け、CVE問答録

2026年9月10日

CVE-2026-86668 php製iWebShop-5 ファイルアップロード XSS脆弱性に注意

Linuxサーバー運用者向けに、phpベースのiWebShop-5（5.15以前）において、ファイルアップロード機能のパラメータを悪用したクロスサイトスクリプティング（XSS）が発生す...

詳細を読む

2026年9月10日

CVE-2026-19946 Awesome Supportプラグインに認証不足脆弱性

WordPressのAwesome Supportプラグイン（バージョン6.3.9以下のもの）に、認証チェックの欠如による脆弱性が報告されています。特定の関数ではユーザーの権限を確認す...

詳細を読む

2026年9月10日

CVE-2026-75905 WP Recipe Makerプラグイン認証バイパス脆弱性注意

WordPressプラグイン「WP Recipe Maker」のバージョン10.8.0までのすべてのバージョンで、認証バイパスの脆弱性が確認されています。認証済みユーザー（寄稿者以上）...

詳細を読む

2026年9月10日

CVE-2026-82185 WPLP Cookie Consentプラグインの設定変更脆弱性

WordPressプラグイン「WPLP Cookie Consent」のバージョン4.4.2以前において、A/Bテスト関連の機能に認証チェックやnonce検証が不十分なため、サブスクラ...

詳細を読む

2026年9月10日

CVE-2026-85132 WPLP Cookie Consentプラグインの認証不備により管理者情報読み取り可能

WordPressプラグイン「WPLP Cookie Consent」のバージョン4.4.2以前において、CookieスキャナーのAJAXアクションでnonceや権限チェックが不完全な...

詳細を読む

2026年9月10日

CVE-2026-8615 Reviso Exporter for WooCommerceプラグインの認証済みユーザーによるトークン削除脆弱性

WordPressで利用されるReviso Exporter for WooCommerceプラグインのバージョン1.2.3までの脆弱性により、認証済みユーザー（サブスクリバー以上）が...

詳細を読む

2026年9月10日

CVE-2026-19802 WordPressプラグイン「Checkout Custom Fields Builder for WooCommerce」に認証バイパスの脆弱性

WordPress向けプラグイン「Checkout Custom Fields Builder for WooCommerce」のバージョン1.1.5までのすべてのバージョンで、認証バ...

詳細を読む

2026年9月10日

CVE-2026-15398 Eventinプラグイン認証バイパスの脆弱性

WordPressのプラグイン「Eventin」に、認証バイパスの脆弱性（CVE-2026-15398）が報告されています。この脆弱性により、サブスクリバー以上の権限を持つ認証済み攻撃...

詳細を読む

2026年9月10日

CVE-2026-86667 iWebShop-5 SQLインジェクション脆弱性対応急務

Linuxサーバー運用者向けに、PHPベースのiWebShop-5（5.15以前）でSQLインジェクションの脆弱性が確認されています。攻撃者はリモートから「Search」パラメータを悪...

詳細を読む

2026年9月10日

CVE-2026-81741 Groundhoggプラグインの不正リダイレクト脆弱性に注意

WordPressプラグイン「Groundhogg」のバージョン4.7.2以前に存在する脆弱性により、不正なリダイレクトが可能となるリスクがあります。攻撃者は、メール確認フローのリダイ...

詳細を読む