Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-86091 ntopng 脆弱性：非管理者が削除可能でセキュリティリスク

Linuxサーバー運用者向けに、ntopngのバージョン6.7.260717以前において、認証された非管理者がホストプールおよびメンバーバインディングを削除できる脆弱性が確認されていま...

詳細を読む

2026年9月6日

CVE-2026-77233 コメントでStored XSS脆弱性に注意

WordPressで利用されるiubendaのコンプライアンスプラグインに、不適切な入力検証と出力エスケープの欠如により、コメント内容を通じたStored XSSの脆弱性が確認されてい...

詳細を読む

2026年9月6日

CVE-2026-77263 iubendaプラグインに保存型XSS脆弱性 注意

WordPressで利用可能なiubendaプラグイン（バージョン3.13.4まで）に、コメント投稿を通じた保存型クロスサイトスクリプティング（XSS）の脆弱性が確認されています。不正...

詳細を読む

2026年9月6日

CVE-2026-15984 QuickCalプラグインにStored XSS脆弱性

WordPress向けQuickCalプラグインのバージョン1.0.20までのすべてのバージョンで、カスタムフィールドパラメータ経由のStored XSS脆弱性が確認されています。不十...

詳細を読む

2026年9月6日

CVE-2026-16649 Gravity Forms XSS脆弱性発見

WordPressで利用されるGravity Formsプラグインのバージョン2.10.5以下のすべてのインストールにおいて、入力のサニタイズや出力のエスケープが不十分なため、非認証の...

詳細を読む

2026年9月6日

CVE-2026-18406 SureFormsプラグインにXSS脆弱性

WordPressのSureFormsプラグインに、入力データのサニタイズ不備により、不正なスクリプトの挿入が可能となるクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026...

詳細を読む

2026年9月6日

CVE-2026-19769 WordPressプラグインNinja Forms XSS脆弱性

WordPressプラグイン「Ninja Forms」のバージョン3.15.1までの脆弱性により、認証不要の攻撃者がJavaScriptを任意のページに注入できる可能性があります。この...

詳細を読む

2026年9月6日

CVE-2026-77830 CleanTalkプラグインにXSS脆弱性

WordPressで利用される「Spam protection, Honeypot, Anti-Spam by CleanTalk」プラグインのバージョン6.86以下の脆弱性が報告され...

詳細を読む

2026年9月6日

CVE-2026-78438 W3 Total Cacheプラグインにコメント経由のスクリプト注入脆弱性

WordPressで利用されるW3 Total Cacheプラグインのバージョン2.10.5以下の脆弱性が報告されています。不十分な入力検証により、未認証の攻撃者がコメント経由で任意の...

詳細を読む

2026年9月6日

CVE-2026-83625 Contact Form by Supsystic プラグインにXSS脆弱性発見

WordPressで利用される「Contact Form by Supsystic」プラグインのバージョン1.10.2以下の脆弱性が報告されています。不正なIPアドレスヘッダー（例：X...

詳細を読む