セキュリティ
【緊急・条件付き】miniOrange OTP Verification：認証回避
CVE-2026-103895／CVSS 8.1 miniOrange OTP Verificationは、S…
JOURNAL
カテゴリー: セキュリティ
セキュリティ
【2026年10月】Prime MoverにCVSS 9.8の重大な脆弱性｜WordPressの移行・復元時に注意
WordPressのバックアップ・サイト移行プラグイン「Prime Mover」に、重大なPHPオブジェクトイ…
セキュリティ
【緊急】Theme My Login：パスワード変更によるアカウント乗っ取り
CVE-2026-89079／CVSS 9.8 Theme My Loginは、WordPress標準のログイ…
セキュリティ
【2026年10月】Participants DatabaseにCVSS 9.8の重大な脆弱性｜WordPress公式で配布停止、修正版は未公開
WordPressの名簿・会員情報管理プラグイン「Participants Database」に、重大なセキュ…
セキュリティ
【2026年10月】Rank Math SEO PROにマルウェア混入｜正規アップデート経由の感染と復旧方法
WordPressのSEO対策プラグイン「Rank Math SEO PRO」で、正規の更新ファイルにマルウェ…
セキュリティ
【2026年10月22日追記】PHPの重大な脆弱性2件に修正版が公開されました
2026年10月21日、PHP開発チームは重大な脆弱性2件を修正したPHP 8.2.35、8.3.36、8.4…
セキュリティ
【2026年10月】BackuplyにSQLインジェクションの脆弱性｜バックアップ復元時の管理者権限奪取に注意
WordPressのバックアップ・復元プラグイン「Backuply」に、SQLインジェクションの脆弱性が報告さ…