Linux運用者向け、CVE問答録

2026年10月13日

CVE-2026-108815 idcCMSで発見されたXSS脆弱性に関する注意点

idcCMS 1.70のadmin/member_deal.phpファイルに、クロスサイトスクリプティング（XSS）を引き起こす脆弱性が確認されています。この脆弱性はリモートから攻撃が...

詳細を読む

2026年10月13日

CVE-2026-108827 Zen Cartの脆弱性：コードインジェクションリスクとパッチ適用の重要性

Zen Cart 2.2.2以前のバージョンに存在する脆弱性により、管理画面の特定関数を悪意のあるパラメータで操作する試みが、コードインジェクションを引き起こす可能性があります。ただし...

詳細を読む

2026年10月13日

CVE-2026-108828 Zen Cart管理者SQLインジェクション脆弱性注意

Zen Cart 2.2.2のadmin/configuration.phpファイルに存在するeval関数のgIDパラメータを介したSQLインジェクションの脆弱性が確認されています。こ...

詳細を読む

2026年10月13日

CVE-2026-84166 注意: Hotel BookingプラグインにCSRF脆弱性 管理画面操作可能

WordPressプラグイン「Hotel Booking」の3.8未満バージョンにおいて、管理画面の予約注文操作にCSRF保護が不完全なため、ログイン中の管理者を介して任意の予約注文を...

詳細を読む

2026年10月13日

CVE-2026-84167 ホテルブッキングプラグインにアクセス制限の脆弱性

WordPressの「Hotel Booking」プラグイン（3.8未満）に、認証済みユーザーが他人の予約情報を閲覧できる脆弱性が報告されています。この問題により、サブスクリバーなどの...

詳細を読む

2026年10月13日

CVE-2026-108811 パラメータ操作で情報漏洩のリスク

WMCMS 4.446.1257 の /index.php に存在する脆弱性により、リモートからパス/ファイルのパラメータを操作して機密情報が漏洩する可能性があります。この脆弱性はすで...

詳細を読む

2026年10月13日

CVE-2026-108834 リモートからXSS攻撃可能な脆弱性に注意

Linuxサーバー運用者向けに、Cairo-dock Glx-Dockのバージョン3.4.0以下のww_page.phpファイルにおけるクロスサイトスクリプティング（XSS）脆弱性につ...

詳細を読む

2026年10月13日

CVE-2026-108829 Zen Cartのadmin/modules.phpにSQLインジェクション脆弱性確認

Zen Cartのバージョン2.2.2までのadmin/modules.phpファイルに、SQLインジェクションの脆弱性が確認されています。この脆弱性は、リモートから攻撃が可能で、悪意...

詳細を読む

2026年10月13日

CVE-2026-108770 Appwriteのサーバー側リクエスト発行脆弱性に注意

Appwriteの2.3.0までのバージョンに存在する脆弱性により、サーバー側で意図しないリクエストを発行される可能性があります。この問題は、特定のPHPファイルのURLパラメータの処...

詳細を読む

2026年10月13日

CVE-2026-108981 WordPressでシンボリックリンク攻撃によるファイル削除リスク注意

ngx_cache_purgeモジュールのバージョン3.0.4以前では、nginxと提供アプリケーション（例：WordPress）が同じユーザーで実行されている場合、シンボリックリンク...

詳細を読む