Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-104899 WordPressプラグインにLocal File Inclusion脆弱性

WordPress向けプラグイン「GeoDirectory – WP Business Directory Plugin」および「Classified Listings Directo...

詳細を読む

2026年10月11日

CVE-2026-94257 OTPによるパスワード変更脆弱性 注意

WordPressプラグイン「SMS Alert」のバージョン4.0.1以前において、OTP（ワンタイムパスワード）によるパスワードリセット時に変更対象アカウントと確認済み電話番号のバ...

詳細を読む

2026年10月11日

CVE-2026-107818 MariaDB特定バージョンに脆弱性 注意

MariaDBサーバーの特定バージョン（10.6.1〜10.6.28など）に存在する脆弱性により、FILE特権を持つユーザーが特定ディレクトリにファイルを書き込むことで、サービス再起動...

詳細を読む

2026年10月11日

CVE-2026-104723 WordPressプラグインLifterLMSのPHPオブジェクトインジェクション脆弱性に注意

WordPress向けプラグイン「LifterLMS」のバージョン10.2.1までのすべてのバージョンで、PHPオブジェクトインジェクションの脆弱性が確認されています。認証済みユーザー...

詳細を読む

2026年10月11日

CVE-2026-104801 任意ファイル削除脆弱性によりリモートコード実行可能

WordPress向けプラグイン「PPOM – Product Addons & Custom Fields for WooCommerce」のバージョン34.0.10以下のす...

詳細を読む

2026年10月11日

CVE-2026-104021 Fastcacheプラグインコードインジェクション注意点

WordPress向けプラグイン「Fastcache by Host.it」のバージョン1.7.4以下のすべてにおいて、`fastcache_settings[cache_cookie...

詳細を読む

2026年10月11日

CVE-2026-94589 WordPressプラグイン脆弱性 任意ファイルアップロードでリモートコード実行リスク 重大

WordPress向けプラグイン「Extensions For CF7」のバージョン3.4.5以下の脆弱性が報告されています。不正なファイルアップロードにより、認証不要で任意のファイル...

詳細を読む

2026年10月11日

CVE-2026-103889 WooCommerce 3D製品構成プラグインにリモートコード実行脆弱性

WordPress向け「3D Product configurator for WooCommerce」プラグインのバージョン2.16.2以下のすべてのバージョンで、リモートコード実行...

詳細を読む

2026年10月10日

CVE-2026-107806 Nginx UIに認証済み管理者が設定変更可能な脆弱性

Nginx UIの特定バージョン（2.3.8～2.5.0）に認証済み管理者が悪意のある復元操作を実行できる脆弱性が報告されています。攻撃者はセキュアセッションを持つ状態で、偽装された復...

詳細を読む

2026年10月10日

CVE-2026-78384 メモリ消費を引き起こす脆弱性

この脆弱性は、CompressionUtils.inflate()がデフラットデータの展開時に出力サイズの上限を設定せずに処理を行うため、数KBの悪意のあるペイロードがギガバイト単位の...

詳細を読む