skip to content
今日の脆弱性
Table of Contents

概要

本日、2026年10月19日に公開された重要脆弱性は3件あり、いずれもCVSSスコアが9.0以上の「Critical」と評価されています。これらは主に、広く利用されているWordPressプラグインとゲームサーバー管理ツールに影響を及ぼすものです。認証なしにリモートから攻撃が可能な脆弱性が含まれており、早急な確認と対応が求められます。

QuantumCloud / Conversational Forms for ChatBot

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-110886

WordPress Conversational Forms for ChatBotプラグインにPHPオブジェクトインジェクションの脆弱性があり、認証されていないリモートの攻撃者が任意のPHPオブジェクトを注入し、コード実行やデータ改ざんを行う危険性があります。

→ CVE-2026-110886 の詳しい解説と推奨対応はこちら

Brainstorm Force / OttoKit

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-110372

WordPress OttoKitプラグインに不適切な権限割り当ての脆弱性があり、認証されていないリモートの攻撃者が権限を昇格させ、システム上で不正な操作を行う可能性があります。

→ CVE-2026-110372 の詳しい解説と推奨対応はこちら

Arcadia Technology, LLC / Crafty Controller

  • CVSS: 9.6 / 10 (緊急)
  • CVE: CVE-2026-18516

Crafty ControllerのAudit Logsコンポーネントに保存型XSSの脆弱性があり、HTTPヘッダーインジェクションを介して、リモートの認証されていない攻撃者が悪意のあるスクリプトを実行する可能性があります。

→ CVE-2026-18516 の詳しい解説と推奨対応はこちら

出典