Melapress

Melapress に関連する脆弱性 4

• 中 6.5 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')... CVE-2026-121573 11月10日 3:09
• 重大 9.6 解説あり Melapress Role Editorに権限昇格の脆弱性、修正版あり WordPressのプラグインMelapress Role Editorの1.3.0以前に、権限の低い立場から管理者になれる脆弱性が公表されました。該当するサイトは修正版へ更新し、見覚えのない管理者アカウントがないかも調べてください。 CVE-2026-109900 11月9日 1:00
• 高 7.1 Melapress Role Editorに認可不備の脆弱性、権限設定を回避されるおそれ Melapress Role Editorの1.3.0以前に、認可の確認が不足している脆弱性が見つかりました。アクセス制御の設定を回避され、本来許可されていない操作をされるおそれがあり、CVSSは7.1です。修正版の1.4.0が公開されているため、更新を検討してください。 CVE-2026-109899 11月9日 1:00
• 高 7.2 WP Activity Logの脆弱性、認証なしで悪意あるスクリプトを埋め込まれるおそれ WP Activity Logの5.6.1以前には、保存型のクロスサイトスクリプティングの脆弱性があります。認証されていない攻撃者がページにスクリプトを埋め込むと、利用者がそのページを開いたときに実行されるおそれがあります。公表は2026年10月31日で、CVSSは7.2です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-120075 10月31日 17:30