Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-55381 InvoiceShelf API認証不備で他社見積変更可能

InvoiceShelfの特定のAPIエンドポイントにおいて、認証チェックの不備が確認され、他の企業の見積データを不正にコピー・変更する可能性があります。この脆弱性は、ルートモデルバイ...

詳細を読む

2026年10月16日

CVE-2026-74920 反射型XSS脆弱性：AJAXアクションの入力サニタイズ不備

WordPressプラグイン「Document Gallery」のバージョン5.1.1以下の不具合により、認証不要なAJAXアクション経由でユーザー入力の不適切なサニタイズが発生し、H...

詳細を読む

2026年10月16日

CVE-2026-103422 AnyCommentプラグインに保存型XSS脆弱性

WordPressのAnyCommentプラグイン（0.3.6以下）に、メールアドレスパラメータを通じた保存型クロスサイトスクリプティング（XSS）の脆弱性が確認されています。攻撃者は...

詳細を読む

2026年10月16日

CVE-2026-100153 NewStatPressプラグインにStored XSS脆弱性の注意点

WordPressのNewStatPressプラグインに、入力検証不足によるStored XSSの脆弱性（CVE-2026-100153）が確認されています。不正なURLを多数のアクセ...

詳細を読む

2026年10月16日

CVE-2026-77114 Document GalleryプラグインにStored XSS脆弱性

WordPressのDocument Galleryプラグイン（バージョン5.1.1以下）に、Stored XSSの脆弱性（CVE-2026-77114）が確認されています。不適切な入...

詳細を読む

2026年10月16日

CVE-2026-93885 WordPressプラグインにXSS脆弱性発見

WordPressプラグイン「The Cryptocurrency Donation Box」に、不適切な入力検証と出力エスケープにより、Stored XSSが発生する脆弱性（CVE-...

詳細を読む

2026年10月16日

CVE-2026-94377 WordPressプラグイン「Verified Reviews」に深刻な脆弱性発見

WordPressの「Verified Reviews」プラグインに、バージョン2.4.6までのすべてのバージョンで深刻な脆弱性が確認されました。不適切な入力検証により、未認証の攻撃者...

詳細を読む

2026年10月16日

CVE-2026-95816 スマートフォームプラグインにXSS脆弱性 認証不要で悪意スクリプト注入可能

WordPressのスマートフォームプラグインに、不適切な入力検証によりクロスサイトスクリプティング（XSS）が可能となる脆弱性が報告されています。攻撃者は認証不要で悪意のあるスクリプ...

詳細を読む

2026年10月16日

CVE-2026-97398 FV Flowplayer Video Playerプラグインに保存型XSS脆弱性

WordPressで利用されるFV Flowplayer Video Playerプラグインのバージョン7.5.54.7212以下の「synopsis」ショートコード属性を通じた保存型...

詳細を読む

2026年10月16日

CVE-2026-101924 NewStatPressプラグインにXSS脆弱性 管理者操作に影響

WordPressのNewStatPressプラグインで、特定のバージョン（1.4.5まで）において「Last referrers」メタボックスに不適切な出力エスケーパー処理が行われて...

詳細を読む