Linux運用者向け、CVE問答録

2026年8月29日

CVE-2026-4246 WordPressにXSS脆弱性発見

WordPressのプラグイン「ElementsKit Pro」に、バージョン4.10.1までのすべてのバージョンでCVE-2026-4246という脆弱性が確認されています。この脆弱性...

詳細を読む

2026年8月29日

CVE-2026-15798 WordPressプラグイン「Smart Slider 3」にXSS脆弱性確認

WordPressプラグイン「Smart Slider 3」に、認証されたユーザーが投稿編集時に悪意のあるスクリプトを注入できるクロスサイトスクリプティング（XSS）の脆弱性が確認され...

詳細を読む

2026年8月29日

CVE-2026-16654 WordPressプラグインにXSS脆弱性の注意点

WordPress向けプラグイン「Avada (Fusion) Builder」に、認証済みユーザーが任意のスクリプトをページに注入できるStored XSSの脆弱性が報告されています...

詳細を読む

2026年8月29日

CVE-2026-3129 LiteSpeed CacheプラグインにXSS脆弱性注意

WordPressで利用されるLiteSpeed Cacheプラグインに、認証されたユーザーがJavaScriptをページに注入できるクロスサイトスクリプティング（XSS）の脆弱性が確...

詳細を読む

2026年8月29日

CVE-2026-5510 GiveWPプラグインにXSS脆弱性発見

WordPressのGiveWPプラグイン（バージョン4.14.4以下のすべてのバージョン）に、認証済みユーザーが Contributorレベル以上のアクセス権を持つ場合に、クロスサイ...

詳細を読む

2026年8月29日

CVE-2026-6128 All-in-One WP MigrationプラグインにXSS脆弱性

WordPressのプラグイン「All-in-One WP Migration Unlimited Extension」に、バージョン2.84までのすべてのバージョンでStored C...

詳細を読む

2026年8月29日

CVE-2026-82255 gitoxideでHTTPリダイレクトによる資格情報漏洩の脆弱性

gitoxideの0.25.4以降のバージョンで、curlベースのトランスポートバックエンドにHTTPリダイレクト経由での資格情報漏洩の脆弱性が存在します。リダイレクト先のURLを検証...

詳細を読む

2026年8月29日

CVE-2026-38821 openNDS ヒープベースバッファオーバーフロー脆弱性に関する注意点

openNDSのバージョン11.0.0以前に存在するヒープベースバッファオーバーフローの脆弱性により、キャプティブポータルネットワークに接続した未認証の攻撃者が、openNDSデーモン...

詳細を読む

2026年8月29日

CVE-2026-18324 Forminator Formsプラグインに保存型XSS脆弱性 注意

WordPressのForminator Formsプラグインで、リッチテキストテキストエリアフィールドを通じた保存型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。不...

詳細を読む

2026年8月29日

CVE-2026-18978 LiteSpeed CacheにストアドXSS脆弱性 セキュリティリスク注意

WordPressのLiteSpeed Cacheプラグインで、コメント投稿経由のストアドクロスサイトスクリプティング（XSS）の脆弱性が確認されています。不正なコメントを投稿すること...

詳細を読む