Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-78001 BoldGridプラグインでStored XSS脆弱性発見

WordPressの「Post and Page Builder by BoldGrid」プラグインで、Table Designerの「data-label」属性を通じたインプットサニ...

詳細を読む

2026年10月16日

CVE-2026-78087 注意: VK BlocksプラグインにXSS脆弱性

WordPressプラグイン「VK Blocks」のバージョン1.126.1までの脆弱性により、認証済みユーザー（投稿者レベル以上）がグループブロックの「linkToPost」機能を通...

詳細を読む

2026年10月16日

CVE-2026-101926 WooCommerce Polylang IntegrationプラグインSQLインジェクション脆弱性

WordPressで利用されるHyyan WooCommerce Polylang Integrationプラグインのバージョン1.5.0までの実装に、SQLインジェクションの脆弱性が...

詳細を読む

2026年10月16日

CVE-2026-108064 WP Encryptionプラグインの認証不備で証明書秘密鍵上書き

WordPressプラグイン「WP Encryption」のバージョン7.8.8.2以前では、SSL証明書発行処理に関与するハンドラで認証チェックが不十分なため、不正アクセスによりサイ...

詳細を読む

2026年10月16日

CVE-2026-103907 JNewsプラグインに認証情報漏洩の脆弱性

WordPress向けプラグイン「JNews - Jeg Elementor Kit」のバージョン3.2.19以下の製品において、認証済みユーザーが不正にユーザー情報やメールアドレスを...

詳細を読む

2026年10月16日

CVE-2026-103308 Visma Pay for WooCommerce プラグインの認証不備で個人情報漏洩の恐れ

WordPressプラグイン「Visma Pay for WooCommerce」のバージョン1.2.2未満において、支払いゲートウェイのリターンリクエストの認証チェックが不完全なため...

詳細を読む

2026年10月16日

CVE-2026-107422 wp-w3all-phpbb-integrationプラグイン XSS脆弱性に注意

ウェブページ生成時の入力検証不備によるクロスサイトスクリプティング（XSS）脆弱性が発見され、wp-w3all-phpbb-integrationプラグインで確認されています。この脆弱...

詳細を読む

2026年10月16日

CVE-2026-107381 SVG処理リソース枯渇脆弱性

PHPで動作するSVG/XMLサニタイザ「svg-sanitizer」のバージョン1.0.0以前に、SVG参照グラフの構築処理に脆弱性がある。攻撃者が特定の属性名（例：xlink:Hr...

詳細を読む

2026年10月16日

CVE-2026-96615 名前空間間権限不備によるTLS秘密鍵読み取り脆弱性

NGINX Gateway Fabricにおいて、Gateway CRDを設定し、NGINX Agentとの認証済みgRPC接続を構成している環境で、別の名前空間のGatewayデプロ...

詳細を読む

2026年10月16日

CVE-2026-97629 SSLセッションチケットキー設定不備に関する注意点

NGINX PlusまたはNGINX Open Sourceをssl_session_cache shared:name:sizeで構成し、ssl_session_ticket_key...

詳細を読む