Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-95807 FV Player 8 XSS脆弱性 スクリプト注入

WordPress向けプラグイン「FV Player 8」で、認証済みユーザーがコンテンツに悪意のあるスクリプトを挿入できるクロスサイトスクリプティング（XSS）の脆弱性が確認されまし...

詳細を読む

2026年10月16日

CVE-2026-97020 WordPressにXSS脆弱性、セッションハイジャック注意

WordPress向けPO/MO Editorプラグインのバージョン1.4.2以下の脆弱性により、認証済みユーザーがスクリプトを注入できる可能性があります。注入されたコードは、ユーザー...

詳細を読む

2026年10月16日

CVE-2026-103369 WordPressプラグインにStored XSSの注意点

WordPress向けプラグイン「Social Share Buttons & Analytics Plugin – GetSocial.io」に、バージョン4.5以下のすべて...

詳細を読む

2026年10月16日

CVE-2025-9373 WordPress用Branches Mapプラグインに保存型XSS脆弱性 注意

WordPressで利用されるPeproDev Branches Mapプラグインのバージョン3.0.1以下の脆弱性が報告されています。認証済みユーザーがContributor以上の権...

詳細を読む

2026年10月16日

CVE-2026-104761 WordPressプラグインMang Boardにクロスサイトスクリプティング脆弱性の注意点

WordPressのMang Boardプラグインに、認証済みユーザーがカスタムレベル以上のアクセス権を持つ場合に、'content'パラメータを通じて任意のウェブスクリプトを注入でき...

詳細を読む

2026年10月16日

CVE-2026-107650 WordPressプラグインにStored XSS脆弱性

WordPressで利用されるGeoDirectory – WP Business Directory PluginおよびClassified Listings Directoryプラ...

詳細を読む

2026年10月16日

CVE-2026-107754 GeoDirectoryプラグインに蓄積型XSS脆弱性

WordPressで利用されるGeoDirectoryプラグインに、バージョン2.8.190までのすべてのバージョンで発生する蓄積型クロスサイトスクリプティング（XSS）の脆弱性が確認...

詳細を読む

2026年10月16日

CVE-2026-107756 XSS脆弱性によりJavaScript注入リスク

WordPressの「Meow Lightbox」プラグインに、認証済みユーザーがJavaScriptを注入できるクロスサイトスクリプティング（XSS）の脆弱性が報告されています。攻撃...

詳細を読む

2026年10月16日

CVE-2026-14572 Kirkiプラグインにクロスサイトスクリプティング脆弱性の注意

WordPressで利用されるKirkiプラグインのバージョン6.2.0までの脆弱性により、認証された攻撃者が特定の権限を保有するユーザーに悪意のあるスクリプトを注入する可能性がありま...

詳細を読む

2026年10月16日

CVE-2026-17001 カスタムフィールドにスクリプト注入でコード実行の脆弱性

WordPressの「Import and export users and customers」プラグインで、認証済みユーザーがカスタムカラムのユーザー情報フィールドに不正なスクリプ...

詳細を読む