Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-84901 EventinプラグインREST API認証不備

WordPressプラグイン「Eventin」のバージョン4.1.22以前において、イベント管理のREST API経由で認証チェックが不完全なため、投稿者レベル以上のユーザーが所有して...

詳細を読む

2026年9月6日

CVE-2026-84926 EmbedPressプラグインで管理者メール漏洩の脆弱性注意

WordPressプラグイン「EmbedPress」のバージョン4.6.4未満において、Google ReviewsのREST API経由でサイト管理者のメールアドレスが認証済みユーザ...

詳細を読む

2026年9月6日

CVE-2026-84927 EmbedPressプラグインの認証不備によるコンテンツ改ざんリスク

WordPressプラグインEmbedPressのバージョン4.6.4未満において、Google Reviews REST APIルートで十分な認証チェックが行われていないという脆弱性...

詳細を読む

2026年9月6日

CVE-2026-84930 CatFoldersプラグイン2.0.7以前XSS脆弱性

WordPressプラグイン「CatFolders Document Gallery & PDF Library」のバージョン2.0.7以前では、ブロック属性の検証が不適切で、...

詳細を読む

2026年9月6日

CVE-2026-84931 WordPressプラグイン「Joli Table Of Contents」に注入脆弱性発見

WordPressプラグイン「Joli Table Of Contents」のバージョン3.0.3未満において、ショートコードの属性値が適切にエスケープされず、HTML属性やJavaS...

詳細を読む

2026年9月6日

CVE-2026-84934 JCH Optimizeプラグイン 認証不要な設定インポート脆弱性

WordPressプラグイン「JCH Optimize」のバージョン6.0.1以前において、認証ユーザーが特定のAJAXアクションを介して任意の設定をインポートできる脆弱性が確認されて...

詳細を読む

2026年9月6日

CVE-2026-84935 HT MenuプラグインにXSS脆弱性のため、設定権限を確認してください

WordPressのHT Menuプラグイン（1.2.7未満）に、権限チェックやエスケープ処理の欠如によるXSS脆弱性が報告されています。サブスクリバーなどの低権限ユーザーが、ナビゲー...

詳細を読む

2026年9月6日

CVE-2026-84936 EmbedPressプラグイン 認証不備でAPI請求可能

WordPressのEmbedPressプラグイン（4.6.4未満）に、認証チェックの不備があることが判明しました。不正アクセスにより、サイトが所有するAPIキーを使用して第三者API...

詳細を読む

2026年9月6日

CVE-2026-84937 WordPressプラグインのSQLインジェクション脆弱性に注意

WordPressプラグイン「Video Player for YouTube」のバージョン2.1.0以前では、ユーザー入力の適切なサニタイズが行われず、Contributorロール以...

詳細を読む

2026年9月6日

CVE-2026-77999 J2Store PayPal IPN脆弱性 認証不要で注文ステータス変更可能

Joomla拡張機能「j2commerce.com」のJ2Store 1.0.0〜3.3.21および4.0.0〜4.1.6において、PayPalのIPNリスナー処理に脆弱性が存在します...

詳細を読む