Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WordPress コアは、バージョン 6.9 から 6.9.1で認証されないアクセスに対して脆弱です。ブロックエディターで投稿に対する直接の編集コメントを許可する Notes 機能ブロックレベルのコラボレーション注釈が WordPress 6.9 で導入されました。ただし、コメントコントローラーにおける REST APIの「create_item_permissions_check()」メソッドは、認証されたユーザーにメモの作成時にターゲット投稿に対する「edit_post」権限があることを検証しませんでした。これにより、Subscriberレベルのアクセス権を持つ認証された攻撃者が、他のユーザーによって作成された投稿、プライベート投稿、あらゆるステータスの投稿を含む、任意の投稿に対するメモを作成する可能性があります。CVE-2026-3906

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-3906

medium Nessus プラグイン ID 302884

バージョン 1.3