Linux運用者向け、CVE問答録

CVE-2026-108571 Xinhu Rainrock RockOA SQLインジェクション脆弱性注意

Xinhu Rainrock RockOAのバージョン2.7.6以下の特定のコンポーネントに、SQLインジェクションの脆弱性が確認されています。攻撃者はリモートからIDパラメータを操作...

WordPressプラグイン「WeddingCity Lite」のバージョン1.0.4以下の脆弱性が報告されています。この脆弱性により、認証不要で任意の投稿・ページ・メディアをサイト全...

WooCommerce Bookings WordPressプラグインのバージョン3.11.0以前では、認証不要なAJAXアクションでユーザーが指定した値を制限せずにメモリを確保する処...

pH7Builder（pH7 Social Dating CMS）のバージョン18.6.0以前において、Tool.class.phpにハードコーディングされたAPIキーの脆弱性が存在し...

LlamaFarm 0.0.34までのバージョンでは、FastAPIサーバーがデフォルトで0.0.0.0:14345にバインドされ、認証なしでネットワーク経由でアクセス可能な状態になっ...

WordPressプラグイン「Adwised Web Push Notification」のバージョン2.5.7以前に存在する脆弱性により、認証済みユーザー（サブスクリバーなど）がサイ...

Easy!Appointmentsのバージョン1.6.0以前に存在する認証バイパスの脆弱性により、不正なユーザーが予約情報を改ざんするリスクがあります。攻撃者は予約IDを指定して管理者...

WordPressプラグイン「Mobile builder」の1.4.2以前のバージョンで、SQL文にパラメータを不適切に挿入する処理の脆弱性が発見されました。このため、認証不要なユー...

WordPressプラグイン「Tcard WP」のバージョン1.8.0以前において、認証不要なAJAXアクションでSQL文に使用されるパラメータのサニタイズが不完全なため、不正なユーザ...

WordPressプラグイン「Social Web Suite」のバージョン4.1.12以下の脆弱性が報告されています。共有シークレットの設定が必須でないため、認証不要なユーザーがSQ...