脆弱性・CVE速報INFINITT ULite の CVE-2026-19876 と CVE-2026-19877: ログイン画面の XSS と、共有リンクのパスワード総当たりで医用画像を見られる恐れ（5.0.2.1 BN48 以前・BN50 で修正）CVE-2026-19876深刻度: 高2026年11月7日
脆弱性・CVE速報SureCart（WordPress）で認証なしに管理者アカウントを乗っ取れる欠陥（CVE-2026-120574）: CVSS 8.1、ワンタイムコードのログインに試行回数の制限なし、4.9.5 以前が対象CVE-2026-120574深刻度: 高2026年11月7日
