Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-18843 Beaver Builder PluginにReflected XSS

WordPressで利用されるBeaver Builder Plugin（Starter Version）に、Reflected Cross-Site Scripting（XSS）の脆...

詳細を読む

2026年9月6日

CVE-2026-75586 Unlimited ElementsプラグインにReflected XSS脆弱性

WordPressの「Unlimited Elements For Elementor」プラグイン（バージョン2.0.17以下のすべて）に、Reflected XSSの脆弱性が確認され...

詳細を読む

2026年9月6日

CVE-2026-18404 WordPress プラグインにStored XSS 脆弱性 注意

WordPressのプラグイン「Social Chat – Click To Chat App Button」に、認証ユーザーが任意のスクリプトをページに注入できるStored XSS...

詳細を読む

2026年9月6日

CVE-2026-8623 Dear FlipbookプラグインにXSS脆弱性の注意点

WordPressで利用される「Dear Flipbook」プラグインのバージョン2.4.30以下のすべてにおいて、認証済みユーザーが投稿内容のHTMLブロックに悪意のあるスクリプトを...

詳細を読む

2026年9月6日

CVE-2026-8625 WordPressプラグインDear FlipbookにStored XSS脆弱性発見

WordPressのプラグイン「Dear Flipbook」に、認証済みユーザーが悪意のあるスクリプトを注入できるStored XSSの脆弱性が確認されています。この問題は、カスタムH...

詳細を読む

2026年9月6日

CVE-2026-3853 DiviテーマDOMベースXSS脆弱性に注意

WordPressで利用されるDiviテーマのバージョン4.27.6以下の特定のショートコード経由で、DOMベースの保存型クロスサイトスクリプティング（XSS）が発生する可能性がありま...

詳細を読む

2026年9月6日

CVE-2026-85414 FooGalleryプラグインにクロスサイトスクリプティング脆弱性

WordPressのFooGalleryプラグインで、認証済みユーザーが投稿に悪意のあるスクリプトを注入できる可能性のある脆弱性が報告されています。この問題は、バージョン3.3.2まで...

詳細を読む

2026年9月6日

CVE-2026-76573 WordPressプラグインPodsにStored XSS脆弱性

WordPressの「Pods – Custom Content Types and Fields」プラグインに、認証済みユーザー（寄稿者以上）が「not_found」ショートコード属...

詳細を読む

2026年9月6日

CVE-2026-52763 YesWiki SQLインジェクション脆弱性

YesWikiのバージョン4.6.6以前で、recentchangesアクションのパラメータ検証不備により、SQLインジェクションが可能となる脆弱性が発見されました。この問題により、任...

詳細を読む

2026年9月6日

CVE-2026-14975 WP File Download プラグイン ディレクトリトラバーサル脆弱性 注意

WordPressのWP File Downloadプラグインに、バージョン6.3.8までのすべてのバージョンで「remoteurl」パラメータを介したディレクトリトラバーサルの脆弱性...

詳細を読む