Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-19861 WordPressプラグインのメール通知にHTML注入脆弱性

WordPressプラグイン「JetFormBuilder」のバージョン3.6.5.2以前では、フォームフィールドの値を適切にサニタイズおよびエスケープしていなかったため、認証不要で任...

詳細を読む

2026年9月6日

CVE-2026-77826 RegistrationMagicプラグインFacebookトークン検証欠如脆弱性

WordPressプラグイン「RegistrationMagic」のバージョン6.0.9.9未満では、Facebookアクセストークンの発行アプリを検証しない構成が存在し、不正アクセス...

詳細を読む

2026年9月6日

CVE-2026-78149 Smart PostプラグインのAJAX経由不正アクセス脆弱性

WordPressプラグイン「Smart Post」のバージョン4.0.8以前において、パスワード保護された投稿の内容および保護パスワードを、認証不要なAJAX経由で取得できる可能性の...

詳細を読む

2026年9月6日

CVE-2026-78150 WordPressプラグインの脆弱性による投稿情報漏洩リスク

WordPressプラグイン「Smart Post」のバージョン4.0.8以前において、投稿の複製処理でコピー元の投稿タイプや所有者、ステータスの検証が不十分なため、投稿者以上の権限を...

詳細を読む

2026年9月6日

CVE-2026-78362 SEO Flow プラグインの認証脆弱性によりサイト乗っ取り可能

WordPressのSEO Flow by LupsOnlineプラグイン（バージョン3.0.3以前）において、APIリクエストの認証情報検証が不適切なため、認証なしで管理者としての操...

詳細を読む

2026年9月6日

CVE-2026-81348 My Private Site プラグインのアクセス制御に脆弱性

WordPressプラグイン「My Private Site」のバージョン4.2.3以前では、管理者がログイン必須に設定したサイトでも、未認証ユーザーが投稿内容やコメント、投稿URLを...

詳細を読む

2026年9月6日

CVE-2026-81404 WordPressプラグイン『IPGP Visitors Origin』にリフレクテッドXSS脆弱性

WordPressプラグイン「IPGP Visitors Origin」のバージョン1.6未満において、ユーザー入力の適切なエスケープ処理が行われていないため、不正なリクエストを送信さ...

詳細を読む

2026年9月6日

CVE-2026-81423 WordPressプラグインのリダイレクト不正利用脆弱性に注意

WordPressプラグイン「Accept Stripe Payments」のバージョン2.1.4以前では、ユーザーが入力したURLをリダイレクト処理前に検証していないため、認証不要な...

詳細を読む

2026年9月6日

CVE-2026-81424 Stripe支払いプラグインの商品履行不一致脆弱性

WordPressプラグイン「Accept Stripe Payments」のバージョン2.1.4以前において、支払い完了時に購入者が意図した商品と実際に履行される商品が一致しない可能...

詳細を読む

2026年9月6日

CVE-2026-82304 SQLインジェクション脆弱性の修正を

WordPressの「Music Store」プラグイン（1.4.5以前）にSQLインジェクションの脆弱性が存在します。不正なユーザー入力がSQL文に直接利用されるため、認証不要でデー...

詳細を読む