Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-82846 Masteriyo LMSプラグインStored XSS脆弱性

WordPressで利用されるMasteriyo LMSプラグイン（バージョン3.4.0以前）に、コース設定の不適切なエスケープ処理により、コース作成者ロールを持つユーザーが任意の訪問...

詳細を読む

2026年9月6日

CVE-2026-83543 GreenshiftプラグインのURL検証不備で情報漏洩リスク

WordPressプラグイン「Greenshift」のバージョン13.2.0以前では、ユーザーが任意のURLを入力してサーバー側でフェッチする際の検証が不十分なため、投稿者レベル以上の...

詳細を読む

2026年9月6日

CVE-2026-83544 WordPressプラグイン脆弱性：スクリプト注入リスクに注意

WordPressプラグイン「Greenshift」のバージョン13.2.0以前において、ブロックアニメーション属性のエスケープ処理が不適切なため、投稿者以上の権限を持つユーザーがHT...

詳細を読む

2026年9月6日

CVE-2026-84021 The Bold Page Builder プラグインにリンクURL検証不備の脆弱性

WordPressプラグイン「The Bold Page Builder」のバージョン5.9.8未満において、リンクURLの検証が不完全なため、Contributorロール以上のユーザ...

詳細を読む

2026年9月6日

CVE-2026-84022 WordPressプラグインBold Page Builderショートコード属性処理に脆弱性

WordPressプラグイン「Bold Page Builder」のバージョン5.9.8未満において、ショートコード属性のサニタイズ処理の不備により、Contributor以上のユーザ...

詳細を読む

2026年9月6日

CVE-2026-84221 Kirkiプラグイン SQLインジェクション脆弱性 注意

WordPressプラグイン「Kirki」のバージョン6.3.0以前において、ユーザーが入力した識別子がSQLクエリに無防備に使用される脆弱性が発見されました。エディタ以上の権限を持つ...

詳細を読む

2026年9月6日

CVE-2026-84225 Kirkiプラグイン コメントアクセス不備

WordPressのKirkiプラグインで、6.3.0以前のバージョンにおいて、協力コメントの状態変更時にユーザーのアクセス権を確認しない不備が確認されています。これにより、管理者がペ...

詳細を読む

2026年9月6日

CVE-2026-84745 WordPress REST API経由の非公開データアクセス制限不備

WordPressプラグイン「The Events Calendar」のバージョン6.17.3.1以前において、公開されているREST APIアーカイブを通じて非公開コンテンツのアクセ...

詳細を読む

2026年9月6日

CVE-2026-84896 WordPressプラグイン「King Addons for Elementor」にJavaScript注入の脆弱性

WordPressプラグイン「King Addons for Elementor」のバージョン51.1.77未満において、ウィジェットの表示スタイル設定がHTML属性に出力される際にエ...

詳細を読む

2026年9月6日

CVE-2026-84899 VikWidgetsLoader プラグインのJavaScript注入脆弱性に注意

WordPressプラグイン「VikWidgetsLoader」のバージョン1.12.0以前において、投稿のブロック属性を適切にサニタイズ・エスケープせずにインラインスクリプト内に出力...

詳細を読む