Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-91020 WebToffeeギフトカードプラグインサーバー検証不完全で不正利用

WordPressの「WebToffee Gift Cards for WooCommerce」プラグイン（1.3.1未満）で、ユーザーが入力したギフトカード金額のサーバーサイド検証が...

詳細を読む

2026年10月3日

CVE-2026-94432 LatePointプラグインの脆弱性により請求書情報の列挙と取引意図の不正作成が可能

WordPressプラグイン「LatePoint」のバージョン5.7.1までの不具合により、未認証の攻撃者が任意の顧客の請求書情報を列挙し、別の顧客データに関連付けられた取引意図を不正...

詳細を読む

2026年10月3日

CVE-2026-104439 YesWiki パスワードリカバリ脆弱性でメール確認可能

YesWikiのバージョン4.6.7以前に存在する脆弱性により、未認証の攻撃者がパスワードリカバリページを通じて登録済みメールアドレスを確認できる可能性があります。この脆弱性を悪用され...

詳細を読む

2026年10月3日

CVE-2026-104440 YesWikiにブラインドSSRF脆弱性、内部ネットワークアクセスリスク

YesWikiの4.6.7以前のバージョンに、非認証攻撃者が内部ネットワークを探索できるブラインドSSRF脆弱性が存在することが判明しました。特定のパラメータを通じて内部URLを指定で...

詳細を読む

2026年10月3日

CVE-2026-104441 YesWiki SSRF脆弱性で内部ネットワークアクセス可能

YesWikiのバージョン4.6.7未満に存在するサーバーサイドリクエストフォージェリ（SSRF）の脆弱性により、認証不要で任意のホストやポートへのアクセスが可能になるリスクがあります...

詳細を読む

2026年10月3日

CVE-2026-104454 YesWikiにサービス拒否脆弱性 リソース枯渇の可能性

YesWikiのバージョン4.6.7以前に存在する脆弱性により、不正な入力がPHP-FPMワーカーを長時間占有し、リソースを枯渇させる可能性があります。攻撃者は特定の文字列を送信するこ...

詳細を読む

2026年10月3日

CVE-2026-104638 PHPセッション管理脆弱性に注意

Linuxサーバー運用者向けに、PHPスクリプトのセキュリティ脆弱性について注意喚起します。onetwothreeneth HospitalManagementSystemのphp/s...

詳細を読む

2026年10月3日

CVE-2026-103053 AiSOC Docker Compose 認証強制なし脆弱性

AiSOCの特定バージョンで、Docker ComposeデプロイメントにおいてAISOC_DEV_MODEが有効かつAISOC_ACTIONS_SERVICE_TOKENが空の場合、...

詳細を読む

2026年10月3日

CVE-2026-12241 WordPressプラグイン「Advanced Woo Labels」にXSS脆弱性の可能性

WordPress向けプラグイン「Advanced Woo Labels」のバージョン2.51までのすべてのバージョンで、認証済みユーザー（Contributor権限以上）が不適切にセ...

詳細を読む

2026年10月3日

CVE-2026-90972 WP Fusion Lite 認証チェック不備の脆弱性

WordPressプラグイン「WP Fusion Lite」のバージョン3.48.0以前において、管理者向けのAJAXハンドラで資格チェックが行われていない脆弱性が発見されました。認証...

詳細を読む