Linux運用者向け、CVE問答録

2026年8月29日

CVE-2026-3423 Envira GalleryプラグインにXSS脆弱性 注意

WordPressで利用されるEnvira Galleryプラグインのバージョン1.12.4以下の脆弱性が報告されました。認証済みユーザーがギャラリーの「description」フィー...

詳細を読む

2026年8月29日

CVE-2026-79996 User Registration & Membershipプラグインの権限昇格・設定変更脆弱性

WordPressプラグイン「User Registration & Membership」のバージョン5.2.6以前において、認証済みユーザーが管理機能を持っているがフル管理...

詳細を読む

2026年8月29日

CVE-2026-5934 WP RocketプラグインにStored XSS脆弱性の報告

WordPressプラグイン「WP Rocket」のバージョン3.21.0.1までの不具合により、認証不要で任意のスクリプトをページに注入できるStored Cross-Site Sc...

詳細を読む

2026年8月29日

CVE-2026-6176 WordPress XSS 脆弱性 注意

WordPressの「Customer Reviews for WooCommerce」プラグイン（バージョン5.106.0までの範囲）に、不適切な入力サニタイズと出力エスケープが行わ...

詳細を読む

2026年8月29日

CVE-2026-12514 ファイルアップロード認証不備によるサーバー情報漏洩リスク

WordPressプラグイン「Shared Files」および「Shared Files Pro」のバージョン1.7.67未満、1.7.70未満において、ファイルアップロード処理に認証...

詳細を読む

2026年8月29日

CVE-2026-5096 Everest FormsプラグインのSSRF脆弱性に注意

WordPressのEverest Formsプラグインで、Server-Side Request Forgery（SSRF）の脆弱性が報告されています。攻撃者は、特定のフォーム送信時...

詳細を読む

2026年8月29日

CVE-2026-19084 注意：Shared Files Proプラグインのファイルアクセス脆弱性

WordPressプラグイン「shared-files-pro」のバージョン1.7.70未満において、特徴画像作成時にファイルパスの検証が不適切なため、認証不要でサーバー上の任意のファ...

詳細を読む

2026年8月29日

CVE-2026-19423 Ultimate Memberプラグインの権限昇格脆弱性

WordPressプラグイン「Ultimate Member」バージョン2.13.0以前において、未認証ユーザーが自身に任意の権限を付与できる脆弱性が報告されています。登録フォームでの...

詳細を読む

2026年8月29日

CVE-2026-12513 Shared FilesおよびProプラグインのバージョン1.7.67未満のファイルパスサニタイズ不備によるファイル削除脆弱性

Shared FilesおよびShared Files Pro WordPressプラグインのバージョン1.7.67未満、1.7.68未満では、フロントエンドからのファイルアップロード...

詳細を読む

2026年8月29日

CVE-2026-14558 WordPressプラグインUser Frontendの脆弱性によるリモートコード実行リスク

WordPressプラグイン「User Frontend」のバージョン4.3.10以前において、投稿データの処理時にユーザーが制御できるメタデータのデシリアライズが不適切に行われ、Ed...

詳細を読む