Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-103542 AJAXエンドポイント経由のSSRF脆弱性に注意

formtools.orgのForm Tools 3.1.1以下のバージョンに存在する脆弱性により、AJAXエンドポイントのsmart_fill関数を通じてサーバーサイドリクエストフォ...

詳細を読む

2026年10月3日

CVE-2026-85004 Popup Makerプラグインの設定変更脆弱性に注意

WordPressプラグイン「Popup Maker」のバージョン1.4.5以下の脆弱性が報告されています。認証済みユーザー（サブスクリバーなど）が、管理者専用の設定（サービスアカウン...

詳細を読む

2026年10月3日

CVE-2026-1661 WP Mail Loggingプラグインメールログ脆弱性

WordPressプラグイン「WP Mail Logging」のバージョン1.17.0以前では、管理者がメールログを確認する際のHTML・CSSの制限が不完全で、不正なユーザーが公開フ...

詳細を読む

2026年10月3日

CVE-2026-79618 WP User Frontendプラグインのサブスクリプション制限不適切

WordPressプラグイン「WP User Frontend」のバージョン4.3.12以前では、サブスクリプション購入を強制する設定が一部の投稿作成処理で正しく適用されていない問題が...

詳細を読む

2026年10月3日

CVE-2026-97219 MStore APIプラグインの注文ステータス変更脆弱性

WordPressプラグイン「MStore API」のバージョン4.22.1以前で、認証済みユーザーが自身の未支払い注文のステータスを「支払い済み」や「発送済み」に変更できる脆弱性が確...

詳細を読む

2026年10月3日

CVE-2026-104612 XSS脆弱性のためPHP入力検証を確認

クロスサイトスクリプティング（XSS）の脆弱性が、SourceCodester Student Result Management System 1.0のAnnouncement Mo...

詳細を読む

2026年10月3日

CVE-2026-91072 EWWW Image Optimizer プラグインの脆弱性でマルチサイト環境のファイル操作リスク

WordPressプラグイン「EWWW Image Optimizer」のバージョン8.8.0以前において、WebP画像のファイル移動処理が現在のサイトのアップロードディレクトリに限定...

詳細を読む

2026年10月3日

CVE-2026-102771 Naichen ThinkCMF リモートコード注入脆弱性

Naichen ThinkCMF 8.0.7以下のバージョンで、メールテンプレート機能の不適切な処理により、リモートから特殊文字の不適切な中和が行われる可能性のある脆弱性が報告されてい...

詳細を読む

2026年10月3日

CVE-2026-102843 PHPベースシステムのパストラバーサル脆弱性に注意

Linuxサーバー運用者向けに、PHPベースのgedelumbung HospitalManagementシステムの脆弱性について注意喚起します。この脆弱性は、特定のファイル操作関数に...

詳細を読む

2026年10月3日

CVE-2026-102846 PHPアプリケーションの設定処理に脆弱性

Linuxサーバー運用者向けに、PHPベースのアプリケーションで発見された脆弱性について注意を呼びかけます。CVE-2026-102846は、特定のコンポーネントの設定処理において認証...

詳細を読む