Linux運用者向け、CVE問答録

2026年10月5日

CVE-2026-104119 Simple Shopping Cart プラグインにXSS脆弱性の注意点

WordPressの「Simple Shopping Cart」プラグイン（5.2.6未満）において、管理者などの高権限ユーザーが管理画面の設定画面に不正なスクリプトを挿入できる可能性...

詳細を読む

2026年10月5日

CVE-2026-17005 水平スクロール掲示プラグイン XSS脆弱性 2.6未満

WordPressプラグイン「Horizontal scrolling announcements」のバージョン2.6未満において、管理者が掲示内容を設定する際の入力チェック不備により...

詳細を読む

2026年10月5日

CVE-2026-86817 Five Starプラグインの機密情報漏洩脆弱性

WordPressプラグイン「Five Star Business Profile and Schema」のバージョン2.4.0以前では、認証済みユーザー（Author権限以上）が、ス...

詳細を読む

2026年10月5日

CVE-2026-93549 CoCartプラグインREST API認証脆弱性によるCSRF攻撃

WordPressのプラグイン「CoCart」に、バージョン4.9.7以前でREST APIの認証フィルタが自身のエンドポイントに限定されていないという脆弱性が報告されています。これに...

詳細を読む

2026年10月5日

CVE-2026-97332 User Private Filesプラグインのアクセス制御脆弱性

WordPressプラグイン「User Private Files」のバージョン2.2.0以前において、マルチサイト環境で利用されるファイルのアクセス制御が不完全なため、認証不要で他の...

詳細を読む

2026年10月5日

CVE-2026-105156 YzmCMS MD5ハッシュ処理脆弱性 リモート攻撃注意

YzmCMS 7.6までのバージョンで、MD5ハッシュ処理の脆弱性が確認されています。パスワードハッシュの計算コストが不十分になる可能性があり、リモートから攻撃が仕掛けられるおそれがあ...

詳細を読む

2026年10月5日

CVE-2026-105146 PHPアプリケーションのSQLインジェクション脆弱性に注意

Comsenz Discuz! X5.0の特定のPHPファイルでSQLインジェクションの脆弱性が確認され、リモートから攻撃が可能となる問題が報告されています。攻撃者は「delete」パ...

詳細を読む

2026年10月5日

CVE-2026-105137 Laradock Docker環境脆弱性の確認を

Linuxサーバー運用者向けに、Docker環境における脆弱性の確認が求められます。CVE-2026-105137では、Laradockのバージョン20.4以下のBuild Proce...

詳細を読む

2026年10月5日

CVE-2026-105124 W CMSにストアドXSS脆弱性

Linuxサーバー運用者は、PHPベースのW CMS（vincent-peugnet/wcms）3.18.0以下のバージョンで、ログインユーザー場やコメントURLフィールドを通じたスト...

詳細を読む

2026年10月5日

CVE-2026-105158 RainyGao DocSys SQLインジェクション脆弱性の注意点

RainyGao DocSysのバージョン2.02.85以下のDatabase ManagementコンポーネントのBaseController.javaのcreateDBForMys...

詳細を読む