Linux運用者向け、CVE問答録

2026年8月23日

CVE-2026-19221 Forminator Forms マルチサイトネットワークでの任意コード実行脆弱性

WordPressのForminator Formsプラグイン（1.57.0.5未満）に、マルチサイトネットワーク環境でネットワーク全体に影響を与える任意のコード実行が可能な脆弱性があ...

詳細を読む

2026年8月23日

CVE-2026-19222 Forminator Forms プラグインのロール制限不備による管理者権限昇格リスク

WordPressプラグイン「Forminator Forms」のバージョン1.57.0.7未満において、登録フォームに適用されるロール制限が不完全に実装されており、フォーム作成権限を...

詳細を読む

2026年8月23日

CVE-2026-76789 WordPressに認証不備の脆弱性

WordPressプラグイン「Slider Hero with Video Background, Animation」のバージョン9.1.3以前において、認証チェックやnonceの検...

詳細を読む

2026年8月23日

CVE-2026-76793 Firebase Authentication WordPressプラグインの認証脆弱性に注意

Firebase Authentication WordPressプラグインのバージョン1.7.1以前では、認証トークン内のメールアドレスを事前に確認せずにWordPressアカウント...

詳細を読む

2026年8月23日

CVE-2026-77000 WPプラグインのセキュリティ脆弱性に注意

WordPressプラグイン「WP Social Media Login」のバージョン1.0.6以下の脆弱性により、認証プロセスでソーシャルログインの完了確認が行われていないため、攻撃...

詳細を読む

2026年8月23日

CVE-2026-77001 Social Login & Sharing buttons with Analytics By SoClever」プラグインの認証不要脆弱性にご注意ください

この脆弱性により、認証不要な状態で管理者アカウントを取得できる可能性があり、サーバーへの不正アクセスやデータの改ざんが発生するリスクがあります。WordPressで「Social Lo...

詳細を読む

2026年8月23日

CVE-2026-77002 SmilePass Selfie Loginプラグインの認証欠損脆弱性

WordPressプラグイン「SmilePass Selfie Login」のバージョン1.0.2以下のサーバーサイド認証検証欠如の脆弱性により、未認証ユーザーが任意の登録アカウント（...

詳細を読む

2026年8月23日

CVE-2026-76604 PHPフォーム要素のリモートコード実行脆弱性

Joomla拡張機能「fabrikar.com」のPHPフォーム要素に、認証不要なリモートコード実行の脆弱性（CVE-2026-76604）が確認されています。Fabrikバージョン4...

詳細を読む

2026年8月23日

CVE-2026-16738 Conektaプラグインの不正変更リスクに注意

WordPressプラグイン「Conekta Payment Gateway」のバージョン6.2.2以前では、ペイメントゲートウェイのウェブフック通知の認証確認や、支払いが正しい注文と...

詳細を読む

2026年8月23日

CVE-2026-18052 ログイン署名バインディング不足によるセッション乗っ取り脆弱性

WordPressプラグイン「ManageWP Worker」のバージョン4.9.37以前において、ログイン時に利用される署名がユーザーと結びついていないという脆弱性が確認されています...

詳細を読む