Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-92428 Rede Itaúプラグインの脆弱性により注文ステータス変更が可能に

WordPressで利用されるRede Itaú for WooCommerceプラグインのバージョン5.5.3以前において、支払いゲートウェイのウェブフックを検証せずに注文ステータス...

詳細を読む

2026年10月16日

CVE-2026-92429 Rede Itaú for WooCommerce プラグインのウェブフック検証不備

WordPressプラグイン「Rede Itaú for WooCommerce」のバージョン5.5.3以前において、支払いゲートウェイのウェブフックを検証せずに注文ステータスを更新す...

詳細を読む

2026年10月16日

CVE-2026-55453 CUPSのリモートプリンタ脆弱性に注意

Linuxサーバー運用者向けに、CUPS（Common UNIX Printing System）のバージョン2.4.20以前に存在する脆弱性について注意喚起します。この脆弱性は、リモ...

詳細を読む

2026年10月16日

CVE-2026-56826 Shopperの設定ページアクセス権の不備によりデータ削除可能

ShopperというヘッドレスEC管理パネルの特定バージョンで、認証済みユーザーが設定ページにアクセスするだけで、サーバーサイドでの削除権限検証が不十分なため、配達オプションや税設定な...

詳細を読む

2026年10月16日

CVE-2026-97315 Responsive BlocksプラグインのHTML注入脆弱性に注意

WordPressプラグイン「Responsive Blocks」のバージョン2.3.0以前では、Formブロック経由で送信された値が適切にサニタイズされていないため、認証不要のユーザ...

詳細を読む

2026年10月16日

CVE-2026-103988 FileRiseにCSRFトークンを介してフォルダ移動が可能

FileRiseの特定バージョン未満で、認証済みユーザーがCSRFトークンを介してフォルダの移動操作を強制する可能性のある脆弱性が確認されています。この問題により、所有しているフォルダ...

詳細を読む

2026年10月16日

CVE-2026-62664 FileRiseのCSRF脆弱性により不正ディレクトリ作成の可能性

FileRiseのバージョン3.19.0以前に存在する脆弱性により、認証済みの低権限ユーザーがCSRFトークンを介して、UPLOAD_DIR以外の場所にディレクトリを作成できる可能性が...

詳細を読む

2026年10月16日

CVE-2026-8145 WholesaleXプラグインの認証不要登録脆弱性

WordPressで利用されるWholesaleX – B2B & Wholesale Plugin for WooCommerce with Wholesale Prices...

詳細を読む

2026年10月16日

CVE-2026-106161 HTMLエスケープ不備でJS注入の脆弱性

Progress社のKendo UI for jQueryライブラリで、バッジコンポーネントのテキスト表示処理にHTMLエスケープが不適切なため、ユーザーが操作できるデータを介してJa...

詳細を読む

2026年10月16日

CVE-2026-55154 EspoCRMエクスポート処理の脆弱性 データ漏洩・コマンド実行の可能性

EspoCRMの特定バージョン以前で、CSVやXLSXファイルのエクスポート処理に脆弱性があります。権限の低いユーザーが特殊な形式のテキストを入力することで、エクスポートファイルに不正...

詳細を読む