Linux運用者向け、CVE問答録

2026年9月3日

CVE-2026-74927 MultiVendorXプラグインREST API脆弱性で機密データアクセスリスク

WordPressプラグイン「MultiVendorX」のバージョン5.0.15以前に、REST APIの特定ルートで認証制御が不適切なため、認証不要でアクセス可能な脆弱性が確認されて...

詳細を読む

2026年9月3日

CVE-2026-77782 WordPress「Rank Math SEO」パスワード保護投稿情報漏洩脆弱性

WordPressプラグイン「Rank Math SEO」のバージョン1.0.277.1以前において、パスワードで保護された投稿の内容を公開されるSEOメタデータに組み込む際のチェック...

詳細を読む

2026年9月3日

CVE-2026-78151 FormLayerプラグインに認証なし情報公開の脆弱性

WordPressプラグイン「FormLayer」のバージョン1.0.9未満において、認証チェックが行われずにフォームの設定情報を公開する処理の不備が発見されました。これにより、未認証...

詳細を読む

2026年9月3日

CVE-2026-81195 MasterStudy LMSプラグインに認証チェックの欠如によるデータ漏洩の脆弱性に関する注意点

WordPressプラグイン「MasterStudy LMS」のバージョン3.7.46未満において、認証チェックが行われていないため、未認証の攻撃者が任意の登録ユーザーのコース履修状況...

詳細を読む

2026年9月3日

CVE-2026-81197 MasterStudy LMS REST API経由で未公開コース情報が漏洩する脆弱性

WordPressプラグイン「MasterStudy LMS」のバージョン3.7.46以前では、特定のREST API経由で著者によるコース一覧が不適切にアクセス可能となり、未公開（下...

詳細を読む

2026年9月3日

CVE-2026-81199 MasterStudy LMSプラグイン認証不備による情報漏洩の注意点

WordPressのMasterStudy LMSプラグイン（3.7.46未満）において、認証チェックが行われずに学習統計情報を返却する仕様の不備が発覚しました。これにより、登録済みユ...

詳細を読む

2026年9月3日

CVE-2023-3360 PHPの脆弱性

WordPressプラグイン『Weaver Show Posts』のバージョン1.8.1未満において、高権限ユーザーが悪意のあるファイルをインポートした際にPHPオブジェクトインジェク...

詳細を読む

2026年9月3日

CVE-2025-15481 Notification BarプラグインCSVエクスポート脆弱性メール漏洩リスク

WordPressの「Notification Bar」プラグイン1.1.8以下のバージョンで、認証不要なCSVエクスポートスクリプトが存在し、登録された購読者メールアドレスが漏洩する...

詳細を読む

2026年9月3日

CVE-2025-15489 Passsterプラグインの入力処理不備で情報漏洩の恐れ

WordPressプラグイン「Passster」のバージョン4.2.24以前では、AJAXアクションにおける入力処理の不備により、認証されていないユーザーがパスワードで保護されたコンテ...

詳細を読む

2026年9月3日

CVE-2025-15490 Passsterプラグインのセキュリティ保護バイパス脆弱性

WordPressプラグイン「Passster」のバージョン4.2.26以前に、不正なURLを組み立てることで認証不要なユーザーがセキュリティ保護をバイパスできる脆弱性が発見されました...

詳細を読む