Linux運用者向け、CVE問答録

2026年9月10日

CVE-2026-75861 WordPressギフトカード利用の不正アクセス注意点

WordPressプラグイン「Ultimate Gift Cards for WooCommerce」のバージョン3.2.10以前では、ギフトカードの利用者が意図された受け手かどうかの...

詳細を読む

2026年9月10日

CVE-2026-19855 CleanTalkプラグインショートコード挿入脆弱性

WordPressのCleanTalkプラグイン（バージョン6.87未満）に、認証不要なユーザーがコメントに任意のショートコードを挿入できる脆弱性が確認されています。これにより、第三者...

詳細を読む

2026年9月10日

CVE-2026-85117 WordPressプラグインのショートコード実行脆弱性に注意

WordPressプラグイン「Contact Form 7 Captcha」のバージョン0.1.9未満において、未認証ユーザーがフォームに送信された値を含む全データに対してショートコー...

詳細を読む

2026年9月10日

CVE-2026-19778 WPMR Google Feed Manager プラグイン SQLインジェクション脆弱性に注意

WordPressプラグイン「WPMR Google Feed Manager for WooCommerce」のバージョン2.23.7までの全ての版で、認証された攻撃者が「feed」...

詳細を読む

2026年9月10日

CVE-2026-78545 Okta Access Gatewayのnginx設定ファイル不正挿入脆弱性

Okta Access Gatewayがアプリケーションラベルフィールドのサニタイズを適切に行わないため、生成されるnginx設定ファイルに不正なディレクティブが挿入される可能性があり...

詳細を読む

2026年9月10日

CVE-2026-78625 Okta PHP設定ファイル悪意コード注入脆弱性

Okta Access Gatewayがダッシュボードのラベル値を適切にサニタイズせずにPHP設定ファイルに書き込むことで、認証リクエスト時に自動的に読み込まれるファイルに悪意のあるコ...

詳細を読む

2026年9月10日

CVE-2025-15690 Content Mask」プラグインに蓄積型XSS脆弱性

WordPressプラグイン「Content Mask」のバージョン1.8.5.6以前では、投稿内容のサニタイズ処理が不完全で、投稿者（Contributor）役割を持つユーザーが悪意...

詳細を読む

2026年9月10日

CVE-2026-83541 Sina Extension for Elementor プラグインのHTMLエスケープ不備によるXSS脆弱性

WordPressで利用されるSina Extension for Elementorプラグインのバージョン3.10.4以前において、Tableウィジェットの設定値がHTML属性内に適...

詳細を読む

2026年9月10日

CVE-2026-87872 Ansible OCAPIモジュールのTLS証明書検証脆弱性

Linuxサーバー運用者向けに、Ansibleのcommunity.generalコレクションに含まれるOCAPIモジュール（ocapi_command、ocapi_info）に重大な...

詳細を読む

2026年9月10日

CVE-2026-19800 Mail MintプラグインのSQLインジェクション脆弱性

WordPressの「Mail Mint」プラグインでSQLインジェクションの脆弱性が発見されました。管理者権限を持つユーザーが「status」パラメータを悪用して、データベースに任意...

詳細を読む