Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-9243 WordPressのクロスサイトスクリプティング

WordPressのプラグイン「Plus Addons for Elementor」で、バージョン6.4.15までのCarousel Anythingウィジェットの「carousel_...

詳細を読む

2026年6月1日

CVE-2018-25393 Navigate CMS 認証不要なパストラバーサル脆弱性

Navigate CMS 2.8.5に認証不要なパストラバーサル脆弱性が存在し、idパラメータに../を注入することでcfg/globals.phpなどのシステムファイルを取得できる可...

詳細を読む

2026年6月1日

CVE-2018-25421 パストラバーサルでファイルダウンロード可能 Linuxサーバー注意

Open STA Manager 2.3にパストラバーサル脆弱性が存在し、認証済みユーザーがファイルパラメータを操作して任意のファイルをダウンロードできる可能性があります。攻撃者はGE...

詳細を読む

2026年6月1日

CVE-2026-10190 Tenda W12でリモートからDoS攻撃が可能となる脆弱性

Tenda W12の特定バージョン（3.0.0.7(4763)）に存在する脆弱性により、リモートからhttpdサービスを標的としたDoS攻撃が可能となるリスクがあります。この脆弱性は、...

詳細を読む

2026年6月1日

CVE-2018-25392 PHPアプリケーションSQLインジェクション脆弱性注意点

MaxOn ERP Software 8.x-9.xのlog_activity関数にSQLインジェクションの脆弱性が存在し、認証済みユーザーがnomor、user、jenisパラメータ...

詳細を読む

2026年6月1日

CVE-2018-25410 SQLインジェクション脆弱性 SIM-PKH 2.4.1に

SIM-PKH 2.4.1にSQLインジェクションの脆弱性が存在し、認証済み攻撃者が「id」パラメータを通じて任意のSQLクエリを実行できる可能性があります。特定のGETリクエストを送...

詳細を読む

2026年6月1日

CVE-2025-11262 Link Whisper FreeプラグインにStored XSS脆弱性

WordPressプラグイン「Link Whisper Free」のバージョン0.9.0までのすべての版で、user_idパラメータに対する入力検証の不備により、認証不要で任意のスクリ...

詳細を読む

2026年6月1日

CVE-2026-39276 パストラバーサル脆弱性によりPHPコード実行可能

認証済み管理者が悪意のあるZIPファイルをアップロードすることで、任意のPHPコードを実行できるパストラバーサル脆弱性が発見されました。テンプレートアップロード機能の不適切なファイル検...

詳細を読む

2026年6月1日

CVE-2026-2128 Breezeプラグインのクッキー検証不備による情報漏洩脆弱性

WordPressのBreezeプラグインで、ログインユーザーのクッキー検証不備により、不正な第三者が管理者用のキャッシュデータを取得できる可能性のある脆弱性が報告されています。この問...

詳細を読む

2026年6月1日

CVE-2026-10110 学生情報管理システムにSQLインジェクション脆弱性発見

Linuxサーバー運用者向けに、PHPベースのコードプロジェクト「Student Details Management System 1.0」の脆弱性について注意が必要です。ファイル「...

詳細を読む