Linux運用者向け、CVE問答録

2026年9月3日

CVE-2026-2688 WordPressプラグインのAJAXリクエスト脆弱性に注意

WordPressのHIPAA FORMSプラグインで、3.2.0以前のバージョンにおいてAJAXリクエストにハードコーディングされたパラメータが存在し、これによりnonce検証を完全...

詳細を読む

2026年9月3日

CVE-2025-15663 Before After Image Sliderプラグインの脆弱性にご注意ください

WordPressプラグイン「The Ultimate Before After Image Slider & Gallery」のバージョン4.7.19未満では、スライダーの「...

詳細を読む

2026年9月3日

CVE-2025-15664 WordPressプラグイン「Ultimate Before After Image Slider」バージョン4.7.19未満でスクリプト注入脆弱性発見

WordPressプラグイン「Ultimate Before After Image Slider & Gallery」のバージョン4.7.19未満では、スライダーの「befo...

詳細を読む

2026年9月3日

CVE-2026-19719 JavaScriptイベントハンドラエスケープ不備によるStored XSS脆弱性

WordPressプラグイン「Social Media Share Buttons & Social Sharing Icons」のバージョン3.0.1以前において、投稿タイト...

詳細を読む

2026年9月3日

CVE-2026-82884 All in One SEOプラグインにStored XSSの脆弱性

WordPressの「All in One SEO」プラグイン（5.0.0.1以前）に、投稿内容のサニタイズ・エスケープ処理の不備によるStored XSSの脆弱性が確認されています。...

詳細を読む

2026年9月3日

CVE-2026-83547 注意点：WordPressプラグインのStored XSS脆弱性

WordPressプラグイン「Xpro Addons」のバージョン1.7.4未満では、ウィジェット設定のHTML属性出力時にエスケープ処理が不完全なため、Contributorロール以...

詳細を読む

2026年9月3日

CVE-2026-12865 WordPressプラグインにセキュリティ脆弱性

WordPressプラグイン「The Photo Gallery by 10Web」のバージョン1.8.44以前において、管理者ページでリクエストパラメータを適切にエスケープせずに反映...

詳細を読む

2026年9月3日

CVE-2026-19453 JetBackupプラグインの管理者権限不備

JetBackup WordPressプラグインのバージョン3.1.23.5以前では、サイトの復元や移行時にユーザーのロールや権限を確認せずに管理者権限を付与する処理の不備が確認されて...

詳細を読む

2026年9月3日

CVE-2026-19723 WordPressプラグインでリフレクテッドXSS脆弱性発見

WordPressプラグイン「Social Media Share Buttons & Social Sharing Icons」のバージョン3.0.1以前において、リクエスト...

詳細を読む

2026年9月3日

CVE-2026-75528 WordPressプラグイン「Broken Link Checker」にStored XSS脆弱性の注意点

WordPressのプラグイン「Broken Link Checker」に、バージョン2.4.13までの不十分な入力サニタイズと出力エスケーピングの問題によるStored XSSの脆弱...

詳細を読む