Linux運用者向け、CVE問答録

2026年9月10日

CVE-2026-80440 The Hustleプラグインのショートコード実行脆弱性

WordPressプラグイン「The Hustle」のバージョン7.8.14.2以前では、フォーム送信時にユーザーが入力した値に含まれるショートコードが適切にエスケープされず、サイトに...

詳細を読む

2026年9月10日

CVE-2026-19944 WP CrowdfundingプラグインSQLインジェクション脆弱性

WordPressで利用されるWP Crowdfundingプラグインのバージョン2.2.1以下の脆弱性により、認証済みユーザーがSQLインジェクションを仕掛け、データベースから機密情...

詳細を読む

2026年9月10日

CVE-2026-19729 Red Hat Keycloakのキーストア設定脆弱性で情報漏洩リスク

Red Hat Build of Keycloakのkeycloak-servicesライブラリに存在する脆弱性により、リアルム管理者が任意のファイルシステムパスをキーストアパラメータ...

詳細を読む

2026年9月10日

CVE-2026-12956 WP Event Solutionプラグインの認証不備によりチケット在庫偽装可能

WordPressプラグイン「WP Event Solution（Eventin）」のREST APIエンドポイントで、認証チェックの不備が発覚しました。攻撃者は、フロントエンドページ...

詳細を読む

2026年9月10日

CVE-2026-18042 WP Travel支払いキャンセル認証不要脆弱性

WordPressプラグイン「WP Travel」のバージョン12.0.2以前において、フロントエンドの支払いメッセージハンドラがリクエスト元の認証を適切に確認していないため、認証不要...

詳細を読む

2026年9月10日

CVE-2026-80339 WordPressプラグインのJavaScript出力脆弱性により顧客情報漏洩リスク

WordPressプラグイン「Payment Plugins for Stripe WooCommerce」のバージョン4.0.12以前において、注文情報をJavaScriptに埋め込...

詳細を読む

2026年9月10日

CVE-2026-80340 PayPal決済プラグイン注文キー検証不足による情報漏洩

WordPressで利用されるPayPal決済プラグインのバージョン2.0.26以前において、注文データをJavaScript設定に組み込む際の注文キーの検証不足により、未認証ユーザー...

詳細を読む

2026年9月10日

CVE-2026-81021 SupportCandyプラグインに認証脆弱性 顧客ファイル列挙の可能性

WordPressプラグイン「SupportCandy」のバージョン3.5.3以前において、サポートチケットの添付ファイルダウンロード経路で認証チェックが行われていないという脆弱性が報...

詳細を読む

2026年9月10日

CVE-2026-81022 SupportCandyプラグインの脆弱性によるサポートチケット情報漏洩

WordPressプラグイン「SupportCandy」のバージョン3.5.3未満において、サポートチケットの承認コードを検証せずに公開する処理の不備が存在します。これにより、認証され...

詳細を読む

2026年9月10日

CVE-2026-82184 WPLP Cookie Consentプラグインの設定変更脆弱性

WordPressのWPLP Cookie Consentプラグイン（バージョン4.4.2未満）に、不正なデータ書き込みの脆弱性が確認されています。この問題では、認証やCSRFチェック...

詳細を読む