セキュリティ
【2026年10月】FluentCRMに重大な権限昇格の脆弱性｜メール配信・顧客管理サイトは更新を
WordPressで顧客管理やメール配信を行う「FluentCRM」に、管理者権限を不正に取得される可能性があ…
JOURNAL
技術・運用情報
セキュリティ
【2026年10月】Backuplyに重大な脆弱性｜バックアップ復元時に管理者権限を奪われる可能性
WordPressのバックアッププラグイン「Backuply」に、データベースの復元処理を悪用して管理者権限を…
セキュリティ
【2026年10月】Tutor LMSに権限確認の脆弱性｜オンライン講座サイトの更新を
オンライン講座を構築する「Tutor LMS」に、外部から講座関連ページの公開状態や内容を不正に変更できる可能…
セキュリティ
【2026年10月】Profile Builderに管理者権限昇格の脆弱性｜会員登録フォームに注意
WordPressの会員登録・プロフィール管理プラグイン「Profile Builder」に、特定の設定で管理…
セキュリティ
【2026年10月】YaySMTPにファイルアップロードの脆弱性｜メール送信プラグインの更新を
WordPressのメール送信を管理する「YaySMTP」に、不正なファイルをアップロードされる可能性のある脆…
セキュリティ
【2026年10月】ELEX HelpDeskに重大な脆弱性｜メール添付ファイルから不正コード実行の危険性
WordPressで問い合わせをチケットとして管理する「ELEX WordPress HelpDesk &am…
セキュリティ
【2026年10月】User Rights Access Managerに重大な脆弱性｜修正版未確認
WordPressプラグイン「User Rights Access Manager」に、未ログインの第三者が管…
セキュリティ
【2026年10月】Theme My Loginに重大な脆弱性｜マルチサイトのアカウント乗っ取りに注意
WordPressのログイン画面をカスタマイズする「Theme My Login」に、第三者が既存ユーザーのパ…
セキュリティ
【2026年10月】Checkout Field Managerに脆弱性｜画像や添付ファイルを削除される危険性
WooCommerce向けプラグイン「Checkout Field Manager」に、権限の低いユーザーがメ…