Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-10168 OUSL-GROUP BrinaryBrains 生徒管理システムにリモートからリソース操作可能な脆弱性

OUSL-GROUP-BrinaryBrainsの学校生徒管理システムに、リモートから任意のリソース識別子を操作できる脆弱性が確認されています。PHP製のアプリケーションで、Paren...

詳細を読む

2026年6月1日

CVE-2026-10170 Visitor Management System SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、code-projects社のVisitor Management System 1.0に存在するSQLインジェクション脆弱性（CVE-2026-101...

詳細を読む

2026年6月1日

CVE-2025-14042 WordPressのクロスサイトスクリプティング

WordPressの「Automotive Car Dealership Business」テーマにおいて、投稿作品の「Project Details」カスタムフィールドで不適切な入力...

詳細を読む

2026年6月1日

CVE-2026-10172 ファイルアップロード機能の脆弱性

PHPを用いたBdtask Multi-Store Inventory Management System 1.0において、ファイルアップロード機能の不適切な引数処理により、任意のファ...

詳細を読む

2026年6月1日

CVE-2026-7430 Post Snippetsプラグインにクロスサイトスクリプティング脆弱性の可能性

WordPressのPost Snippetsプラグインで、管理者権限を持つユーザーが特定の方法で悪意のあるファイルをインポートした場合、JavaScriptの文字列エスケープ処理の不...

詳細を読む

2026年6月1日

CVE-2026-6275 StatCounterプラグインStored XSS脆弱性でセッションハイジャックリスク

WordPressのStatCounterプラグインで、認証済みユーザーが投稿の著者ニックネームを介して任意のスクリプトを注入できるStored XSSの脆弱性が確認されました。攻撃者...

詳細を読む

2026年6月1日

CVE-2026-9714 XSS脆弱性 認証済みユーザーHTML注入注意

WordPressの「Simple Divi Shortcode」プラグイン（バージョン1.2以下のもの）に、認証済みユーザーが悪意のあるHTMLをページに注入できるクロスサイトスクリ...

詳細を読む

2026年6月1日

CVE-2026-9243 WordPressのクロスサイトスクリプティング

WordPressのプラグイン「Plus Addons for Elementor」で、バージョン6.4.15までのCarousel Anythingウィジェットの「carousel_...

詳細を読む

2026年6月1日

CVE-2018-25393 Navigate CMS 認証不要なパストラバーサル脆弱性

Navigate CMS 2.8.5に認証不要なパストラバーサル脆弱性が存在し、idパラメータに../を注入することでcfg/globals.phpなどのシステムファイルを取得できる可...

詳細を読む

2026年6月1日

CVE-2018-25421 パストラバーサルでファイルダウンロード可能 Linuxサーバー注意

Open STA Manager 2.3にパストラバーサル脆弱性が存在し、認証済みユーザーがファイルパラメータを操作して任意のファイルをダウンロードできる可能性があります。攻撃者はGE...

詳細を読む