Linux運用者向け、CVE問答録

2026年8月31日

CVE-2026-14307 geotargetingwpプラグインにセキュリティ脆弱性、アップグレードを

WordPressプラグイン「geotargetingwp」のバージョン3.5.6.2未満では、AJAX経由でHTMLコンテンツタイプの応答にパラメータを反映する際の処理に不備があり、...

詳細を読む

2026年8月31日

CVE-2026-14835 WordPressプラグインスクリプト挿入によるセキュリティリスク

WordPressのプラグイン「SOGO Add Script to Individual Pages Header Footer」で、投稿のメタボックスから保存されたカスタムヘッダー...

詳細を読む

2026年8月31日

CVE-2026-19722 WPvivid プラグイン バックアップ復元 ファイル検証 脆弱性

WordPressのプラグイン「WPvivid」で、バックアップ復元時にファイルの保存先を適切に検証しない脆弱性が発見されました。管理者などの高権限ユーザーが、意図しないディレクトリに...

詳細を読む

2026年8月31日

CVE-2026-76585 WordPress WooCommerce プラグイン XSS 脆弱性に注意

WordPressのWooCommerceプラグインで、顧客レビューの入力内容を適切にエスケープしていなかったため、認証不要で悪意のあるスクリプトを注入できる可能性があります。この脆弱...

詳細を読む

2026年8月31日

CVE-2026-78364 WordPressプラグイン「MW WP Form」にXSS脆弱性発見

WordPressプラグイン「MW WP Form」のバージョン5.1.6以前では、管理者ダッシュボードにフォーム設定を出力する際、入力値のサニタイズやエスケープ処理が不完全なため、編...

詳細を読む

2026年8月31日

CVE-2026-81660 管理者画面の保存型XSS脆弱性に注意

WordPressプラグイン「Groundhogg」のバージョン4.5.13以前において、管理者画面で入力されたフォームデータの検証やエスケープ処理が不十分なため、認証不要のユーザーが...

詳細を読む

2026年8月31日

CVE-2026-81766 多サイトネットワークでの任意コードインストールの脆弱性

WordPressのマルチサイトネットワークで、サブサイト管理者がネットワーク共有のプラグインディレクトリに任意のコードをインストールできる可能性のある脆弱性が報告されています。ネット...

詳細を読む

2026年8月31日

CVE-2026-81318 ash_sql 不適切な認証脆弱性で他のテナントデータアクセス可能

特定のマルチテナントアプリケーションで、ash_sqlの不適切な認証脆弱性により、他のテナントのデータから集計値を取得できる可能性があります。この問題は、ash_sqlの0.1.0から...

詳細を読む

2026年8月31日

CVE-2026-78699 ash_postgres テナント名変更処理のスキーマチェック脆弱性

ash_postgresのバージョン0.25.0から2.13.0未満において、テナント名変更処理中にPostgreSQLのALTER SCHEMA実行結果を適切にチェックしない脆弱性が...

詳細を読む

2026年8月31日

CVE-2026-79615 Quiz and Survey MasterプラグインREST API認証不備

WordPressプラグイン「Quiz and Survey Master（QSM）」のREST API経由での問題があります。11.2.4以前のバージョンでは、認証チェックが不完全で...

詳細を読む