Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-10155 SQLインジェクション脆弱性に関する注意点

PHPで構築されたBdtask Multi-Store Inventory Management System 1.0の特定機能にSQLインジェクションの脆弱性が存在することが判明しま...

詳細を読む

2026年6月1日

CVE-2026-10171 Online Music Site 1.0にSQLインジェクション脆弱性

code-projectsのOnline Music Site 1.0の/Administrator/PHP/AdminUpdateAlbum.phpファイルにSQLインジェクションの...

詳細を読む

2026年6月1日

CVE-2026-10039 WordPressプラグインFrontend Admin by DynamiApps SQLインジェクション脆弱性

WordPress向けプラグイン「Frontend Admin by DynamiApps」のバージョン3.28.28までの実装に、SQLインジェクションの脆弱性が確認されています。認...

詳細を読む

2026年6月1日

CVE-2026-9189 WordPressプラグイン「Contact Form 7 – PayPal & Stripe Add-on」の支払い検証脆弱性に関する注意点

WordPress向けプラグイン「Contact Form 7 – PayPal & Stripe Add-on」の脆弱性により、未認証の攻撃者が支払い検証をバイパスして高価な...

詳細を読む

2026年6月1日

CVE-2025-12714 Rank Math SEOプラグインの認証不備脆弱性

WordPress向けプラグイン「Rank Math SEO」のバージョン1.0.271以下のupdate_site_editor_homepage関数に、認証チェックの欠如による不正...

詳細を読む

2026年6月1日

CVE-2026-45620 未認証ユーザー列挙の脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-45620の要約を提供します。この脆弱性は、WWBN AVideoのバージョン29.0以前で、objects/mention.json...

詳細を読む

2026年6月1日

CVE-2018-25387 CSRF脆弱性の注意点

HaPe PKH 1.1にCSRFの脆弱性が報告されています。攻撃者は、ユーザー更新エンドポイントに偽装されたリクエストを送信し、管理者パスワードを変更できる可能性があります。PHPを...

詳細を読む

2026年6月1日

CVE-2018-25397 CSRF脆弱性で管理者アカウント不正追加のリスク

PHP-SHOP 1.0 にクロスサイトリクエストフォーゼルギ（CSRF）の脆弱性が存在し、不正なHTMLフォームを用いて認証不要で管理者アカウントを追加できる可能性があります。攻撃者...

詳細を読む

2026年6月1日

CVE-2026-45294 FreeScoutパスワードリセット機能に脆弱性発見

FreeScoutのパスワードリセット機能に、メールアドレスの存在確認が可能になる脆弱性が報告されています。不正アクセス者が有効な担当者アカウントのメールアドレスを列挙できるため、セキ...

詳細を読む

2026年6月1日

CVE-2026-8382 ACFプラグインの認証バイパス脆弱性により投稿内容改ざんの可能性

WordPressで利用されるAdvanced Custom Fields（ACF）プラグインのバージョン6.8.1以下の脆弱性が報告されています。この脆弱性により、認証不要な攻撃者が...

詳細を読む