Linux運用者向け、CVE問答録

2026年10月12日

CVE-2026-78531 PHP脆弱性によりリモートコード実行の可能性

2026年10月に公開された重大な脆弱性（CVE-2026-78531）は、PHPのオブジェクト注入を許可するもので、CVSSスコア9.8という深刻度を持っています。認証不要の状態で悪...

詳細を読む

2026年10月12日

CVE-2026-78533 Qweryで認証不要なPHPオブジェクトインジェクション脆弱性

PHPベースのWebアプリケーション「Qwery」に、認証不要でPHPオブジェクトインジェクションが可能な脆弱性が報告されています。CVSSスコア9.8のCRITICALレベルの問題で...

詳細を読む

2026年10月12日

CVE-2026-78535 Photoliaで認証不要なPHPオブジェクトインジェクション脆弱性の注意点

PHPを用いたPhotoliaアプリケーションにおいて、認証不要なPHPオブジェクトインジェクションが可能となる脆弱性が報告されています。CVSSスコア9.8（CRITICAL）のため...

詳細を読む

2026年10月12日

CVE-2026-84251 WordPressプラグインで認証不備の脆弱性

WordPressプラグイン「click5 CRM add-on to Ninja Forms」のバージョン1.0.1以下のRESTエンドポイントで、認証およびCSRFチェックが不完全...

詳細を読む

2026年10月12日

CVE-2026-84252 WordPressプラグインclick5 CRM add-on to WPFormsにREST API経由の認証欠如の脆弱性

WordPressプラグイン「click5 CRM add-on to WPForms」の1.0.3以下のバージョンに、RESTエンドポイント経由でオプションを更新する際の認証チェック...

詳細を読む

2026年10月12日

CVE-2026-84253 click5 CRM add-on to Gravity Forms プラグインREST API認証不備によるサイト乗っ取りの脆弱性

WordPressで利用されるclick5 CRM add-on to Gravity Formsプラグインのバージョン1.0.3以下のREST APIエンドポイントにおいて、認証およ...

詳細を読む

2026年10月12日

CVE-2026-84254 重大な脆弱性：click5 CRMプラグインのREST API認証不備でサイト乗っ取り可能

WordPressのプラグイン「click5 CRM add-on to Contact Form 7」1.0.4以下のバージョンで、RESTエンドポイント経由のオプション更新処理に認...

詳細を読む

2026年10月12日

CVE-2026-84734 Mindstien Quick Login プラグインに重大なセキュリティ脆弱性発見

WordPressプラグイン「Mindstien Quick Login」のバージョン1.0までの不具合により、リクエストパラメータのセッション検証が不完全なため、認証なしで管理者セッ...

詳細を読む

2026年10月12日

CVE-2026-84737 Freeton WPプラグインに認証バイパスの脆弱性

WordPressプラグイン「Freeton WP」の1.0.0までのバージョンで、ユーザー認証時にアクティベーションコードの検証が不適切なため、メールアドレスを把握している攻撃者が未...

詳細を読む

2026年10月12日

CVE-2026-85118 非認証ユーザーによる管理者権限取得脆弱性

WordPressプラグイン「AI Content Generator Marketing」のバージョン1.0.0以下の脆弱性により、認証不要なユーザーが任意のWordPressオプシ...

詳細を読む