Linux運用者向け、CVE問答録

CVE-2026-82848 Masteriyo LMSプラグインREST API認証不備による学習者データ漏洩

WordPressプラグイン「Masteriyo LMS」のバージョン3.4.0以前において、REST API経由でコースの登録情報を返却する際の認証チェックが不備なため、未認証のユー...

WordPressのKirkiプラグイン（6.3.0未満）において、管理者権限を持たないユーザーが非公開のページ（下書き・ドラフト・削除済みなど）の内容を取得できる可能性があります。こ...

WindowsのThesycon DPC Latency Checkerドライバ（dpc.sys）に存在する脆弱性（CVE-2025-51619）により、ローカルの特権を持たないユーザ...

WordPressのWPFunnelsプラグインにおいて、認証チェックが不完全なため、不正な利用者によるカート操作が可能となる脆弱性が報告されています。この問題により、任意のWooCo...

WordPressプラグイン「Sunshine Photo Cart」のバージョン3.7以前において、クライアントから提供された価格識別子が購入中のアイテムに正しいものかどうかを検証し...

WordPressプラグイン「WP Express Checkout」のバージョン2.5.0以前では、支払いが実際に完了したかをサーバー側で確認せずに注文を「支払い済み」としてマークす...

WordPressで利用されるIP2Location Country Blockerプラグインのバージョン2.45.0未満に、アクセス制御のバイパスが可能な脆弱性が報告されています。攻...

Linuxサーバー運用者向けに、WWBN AVideoのCustomizeUserプラグインに存在するCSRF脆弱性（CVE-2026-86719）について注意喚起します。この脆弱性に...

WordPressプラグイン「Eventin」のバージョン4.1.17までの不具合により、認証済みユーザーが管理者専用のイベント自動化ワークフローの操作（閲覧・編集・削除など）を実行で...

WordPressプラグイン「WPLP Cookie Consent」のバージョン4.4.2以前では、いくつかの設定用AJAXアクションでnonceや権限チェックが行われていないため、...