セキュリティ
【2026年10月】Kirkiにユーザー情報漏えいの脆弱性｜50万以上のWordPressサイトで利用されるプラグイン
WordPressのサイトデザインやカスタマイズを支援するプラグイン「Kirki」に、ユーザー情報が外部から取…
JOURNAL
カテゴリー: セキュリティ
セキュリティ
【2026年10月】Rank Math SEO PROにマルウェア混入｜特定時間帯の更新サイトは感染確認と復旧が必要
WordPressのSEO対策プラグイン「Rank Math SEO PRO」で、配布された一部のファイルに悪…
セキュリティ
【2026年10月】The Events Calendarにセキュリティ更新｜Elementor連携のHTMLタグ設定を改善
WordPressでイベント情報を管理するプラグイン「The Events Calendar」に、セキュリティ…
セキュリティ
【2026年10月】Linuxの重大な脆弱性「PwnEscape」とは？レンタルサーバー会社の対応が大変な理由
SECURITY NEWS / 2026.10 Linuxの重大な脆弱性「PwnEscape」とは？ レンタル…
セキュリティ
【2026年10月】WP Booking Systemに予約者情報漏えいの脆弱性｜予約メールの取り扱いに注意
予約カレンダープラグイン「WP Booking System」に、予約者の個人情報が不正に閲覧される可能性のあ…
セキュリティ
【2026年10月】User Registration & Membershipに複数の脆弱性｜会員制サイトは更新を
会員登録・会員管理プラグイン「User Registration & Membership」に、ショー…
セキュリティ
【2026年10月】LatePointに新たな認証回避の脆弱性｜予約者アカウントの乗っ取りに注意
予約管理プラグイン「LatePoint」に、ワンタイムパスワード（OTP）の認証制限を回避できる新たな脆弱性が…
セキュリティ
【2026年10月】LearnPressに重大な脆弱性｜オンライン講座サイトは早急な更新を
WordPressでオンライン講座を構築できる「LearnPress」に、未ログインの第三者が不正なPHPオブ…
セキュリティ
【2026年10月】GoSMTP Proに保存型XSSの脆弱性｜メール送信履歴の表示に注意
CVE-2026-96768／CVSS 7.2／2026年10月15日公表・16日更新 WordPressのメ…