Linux運用者向け、CVE問答録

2026年9月2日

CVE-2026-12747 WordPressプラグインにXSS脆弱性

WordPressの「Frontend Admin by DynamiApps」プラグインに、バージョン3.29.11までのすべての版で脆弱性が確認されています。認証済みユーザー（投稿...

詳細を読む

2026年9月2日

CVE-2026-13203 Live Composerプラグインのスクリプト注入脆弱性

WordPressのLive Composerプラグインで、認証された利用者が Contributorレベル以上の権限を持つ場合、特定のショートコード属性を通じて任意のスクリプトをペー...

詳細を読む

2026年9月2日

CVE-2026-16787 Live ComposerプラグインにXSS脆弱性

WordPressで利用されるLive Composerプラグインに、認証済みユーザーが投稿にスクリプトを注入できるクロスサイトスクリプティング（XSS）の脆弱性が確認されています。こ...

詳細を読む

2026年9月2日

CVE-2026-75965 WordPressプラグイン「User Profile Builder」にXSS脆弱性の注意点

WordPressのプラグイン「User Profile Builder」に、認証済みユーザーが任意のスクリプトをページに注入できるストアドクロスサイトスクリプティング（XSS）の脆弱...

詳細を読む

2026年9月2日

CVE-2026-18488 Blocksy CompanionプラグインにXSS脆弱性

WordPressで利用されるBlocksy Companionプラグインのバージョン2.1.51以下の脆弱性により、認証済みユーザーがページに任意のスクリプトを注入できる可能性があり...

詳細を読む

2026年9月2日

CVE-2026-75980 BetterDocsプラグインにXSS脆弱性の注意点

WordPressプラグイン「BetterDocs」のバージョン4.8.1までの脆弱性により、認証済みユーザーが投稿内容の見出し「id」属性を通じて任意のスクリプトを注入できる可能性が...

詳細を読む

2026年9月2日

CVE-2026-15101 WPBakery Page Builderでデータパラメータ経由のストアドXSS脆弱性

WordPressプラグイン「WPBakery Page Builder」に、バージョン8.7.4までのすべてのバージョンで「data」パラメータを介したStored Cross-Si...

詳細を読む

2026年9月2日

CVE-2026-16786 Live ComposerプラグインにXSS脆弱性発見

WordPressで利用されるLive Composerプラグインに、インプットサニタイズの不備によりクロスサイトスクリプティング（XSS）が発生する脆弱性が確認されています。認証済み...

詳細を読む

2026年9月2日

CVE-2026-16788 Live Composerプラグイン XSS脆弱性に注意

WordPressで利用されるLive Composerプラグインのバージョン2.1.19までの脆弱性により、認証済みユーザー（投稿者権限以上）が特定のショートコードを通じて任意のスク...

詳細を読む

2026年9月2日

CVE-2026-7877 WordPressプラグインショートコードにStored XSS脆弱性

WordPressプラグイン「WP Recipe Maker Premium」のバージョン10.5.0以下のショートコード「wprm-call-to-action」に、ユーザー入力のサ...

詳細を読む