Linux運用者向け、CVE問答録

2026年9月3日

CVE-2026-81427 WC Vendors 他販売者注文ステータス変更脆弱性

WordPressプラグイン「WC Vendors」のバージョン2.7.2.1以前において、認証済みの販売者が他の販売者の注文ステータスを変更できる可能性のある脆弱性が報告されています...

詳細を読む

2026年9月3日

CVE-2026-81432 CSRF保護欠如でサイト外観に影響

WordPressのJetStyleManagerプラグイン（1.3.9未満）にCSRF保護の欠如という脆弱性が報告されています。攻撃者は、編集権限を持つユーザーを操作してカスタムウィ...

詳細を読む

2026年9月3日

CVE-2026-84676 トークン暗号化なしによる漏洩リスク

JenkinsのParameterized Remote Triggerプラグイン（3.2.2以前）では、トークンが暗号化せずにjobのconfig.xmlファイルに保存されるため、I...

詳細を読む

2026年9月3日

CVE-2026-81571 BraveプラグインURLパラメータ脆弱性

WordPress運用環境において、Braveプラグイン0.8.8未満でURLパラメータがショートコードエンジンに渡される脆弱性が確認されています。不正なパラメータを介して任意のショー...

詳細を読む

2026年9月3日

CVE-2026-77788 Rank Math SEOプラグイン メタデータ検証不全 権限昇格リスク

WordPressプラグイン「Rank Math SEO」のバージョン1.0.277未満において、メタデータの更新処理でアクセス権の検証が不完全なため、Authorロール以上のユーザー...

詳細を読む

2026年9月3日

CVE-2026-84483 認証バイパス脆弱性: HMAC計算でオフライン攻撃可能

WWBN AVideoの特定のバージョンで、認証バイパスの脆弱性が確認されています。攻撃者は公開されたサイトURLと現在時刻をもとにHMACトークンを計算し、任意のパスワードを送信して...

詳細を読む

2026年9月3日

CVE-2026-15232 MotoPress予約プラグインの不正削除脆弱性に注意

WordPressプラグイン「MotoPress Appointment Booking」のバージョン2.4.8以前において、認証不要なエンドポイントでユーザーが提供した予約IDを処理...

詳細を読む

2026年9月3日

CVE-2026-16966 Solace Extraプラグインの非公開コンテンツアクセス脆弱性

WordPressプラグイン「Solace Extra」のバージョン1.7.0以前において、特定のAJAX処理で認証チェックや投稿状態の確認が行われていないため、未公開のドラフトやプラ...

詳細を読む

2026年9月3日

CVE-2026-19251 WordPressプラグインに情報漏洩の脆弱性

WordPressのUltimate Memberプラグイン（バージョン2.13.0以前）に、未承認コメントの内容を認証されていないユーザーが閲覧できる可能性のある脆弱性が報告されてい...

詳細を読む

2026年9月3日

CVE-2026-19704 CommentsプラグインSQLインジェクション脆弱性 7.6.66以前

WordPressの「Comments」プラグインで7.6.66以前のバージョンにおいて、データベースクエリ構築時に値の検証が不完全なため、認証されていないユーザーがSQLインジェクシ...

詳細を読む