セキュリティ
【2026年10月】Tutor LMSに権限確認の脆弱性｜オンライン講座サイトの更新を
オンライン講座を構築する「Tutor LMS」に、外部から講座関連ページの公開状態や内容を不正に変更できる可能…
JOURNAL
カテゴリー: セキュリティ
セキュリティ
【2026年10月】Profile Builderに管理者権限昇格の脆弱性｜会員登録フォームに注意
WordPressの会員登録・プロフィール管理プラグイン「Profile Builder」に、特定の設定で管理…
セキュリティ
【2026年10月】YaySMTPにファイルアップロードの脆弱性｜メール送信プラグインの更新を
WordPressのメール送信を管理する「YaySMTP」に、不正なファイルをアップロードされる可能性のある脆…
セキュリティ
【2026年10月】ELEX HelpDeskに重大な脆弱性｜メール添付ファイルから不正コード実行の危険性
WordPressで問い合わせをチケットとして管理する「ELEX WordPress HelpDesk &am…
セキュリティ
【2026年10月】User Rights Access Managerに重大な脆弱性｜修正版未確認
WordPressプラグイン「User Rights Access Manager」に、未ログインの第三者が管…
セキュリティ
【2026年10月】Theme My Loginに重大な脆弱性｜マルチサイトのアカウント乗っ取りに注意
WordPressのログイン画面をカスタマイズする「Theme My Login」に、第三者が既存ユーザーのパ…
セキュリティ
【2026年10月】Checkout Field Managerに脆弱性｜画像や添付ファイルを削除される危険性
WooCommerce向けプラグイン「Checkout Field Manager」に、権限の低いユーザーがメ…
セキュリティ
【2026年10月】Link LibraryにSQLインジェクションの脆弱性｜リンク管理プラグインの更新を
WordPressプラグイン「Link Library」に、第三者がデータベース内の情報を取得できる可能性のあ…
セキュリティ
【2026年10月】10Web Boosterに重大な脆弱性｜サイト高速化プラグインの更新を
WordPressの高速化プラグイン「10Web Booster」に、不正なファイルをサーバーへアップロードさ…