Linux運用者向け、CVE問答録

2026年9月5日

CVE-2026-85381 light0011 CMS ChapterController 認証バイパス脆弱性 公開Exploit

light0011 cmsのChapterControllerコンポーネントに、認証バイパスを許す脆弱性が確認されています。リモートから攻撃が可能で、公開された exploit が存在...

詳細を読む

2026年9月5日

CVE-2025-15691 WPFunnelsプラグインのユーザー作成脆弱性

WordPressプラグイン「WPFunnels」のバージョン3.13.0以前において、オプトインフォーム経由でのユーザー登録処理でサイトのユーザー登録設定を確認していないという脆弱性...

詳細を読む

2026年9月5日

CVE-2026-17517 WordPressプラグインContent Views非公開投稿アクセス脆弱性

WordPressプラグイン「Content Views」のバージョン4.5.1.2以前において、非公開投稿（下書き・保留・プライベート・スケジュール済みなど）を含むビューが設定されて...

詳細を読む

2026年9月5日

CVE-2026-79630 WPFunnelsプラグインのチェックアウト割引不正利用脆弱性

WordPressプラグイン「WPFunnels」のバージョン3.13.0以前において、チェックアウト時に割引が適用可能な商品の確認が不十分なため、認証不要で別の商品の割引を不正に利用...

詳細を読む

2026年9月5日

CVE-2026-79631 WPFunnels プラグイン ログファイル漏洩リスク

WordPressプラグイン「WPFunnels」のバージョン3.13.0以前では、ログファイルが公開アップロードディレクトリ内の予測可能な場所に保存されるため、認証不要でログが有効な...

詳細を読む

2026年9月5日

CVE-2026-79632 WPFunnelsプラグイン認証欠如でメール送信可能

WordPressプラグイン「WPFunnels」のバージョン3.13.0以前において、オプトインフォームの送信処理で認証やnonceチェックが行われていないという脆弱性が確認されてい...

詳細を読む

2026年9月5日

CVE-2026-84146 Xpro Addonsプラグイン 非公開製品情報漏洩脆弱性

WordPressで利用されるXpro Addonsプラグイン（1.7.8以前）に、未承認ユーザーが非公開状態の製品情報を取得できる脆弱性が存在します。この問題により、ドラフトやプライ...

詳細を読む

2026年9月5日

CVE-2026-84043 ePayco Payment Gateway プラグインに支払い確認検証不完全の脆弱性

WordPressで利用されるePayco Payment Gatewayプラグインのバージョン8.4.7以前において、支払い確認リクエストの正当性検証が不完全なため、認証不要で注文を...

詳細を読む

2026年9月5日

CVE-2026-84044 レストランメニュー＆フードオーダリング支払い通知偽装の脆弱性

WordPressプラグイン「Restaurant Menu and Food Ordering」のバージョン2.4.12以前では、PayPalからの支払い通知の正当性を確認しないとい...

詳細を読む

2026年9月5日

CVE-2026-84045 注文金額不正操作の脆弱性に注意

WordPressプラグイン「E-cab Taxi Booking Manager for Woocommerce」のバージョン2.0.5未満では、クライアントから送信される移動距離や...

詳細を読む