Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-97318 RafflePressプラグインのリダイレクト脆弱性に注意

WordPressプラグイン「Giveaways and Contests by RafflePress」のバージョン1.12.27以前において、ギブアウェイの親ページURLの検証が不...

詳細を読む

2026年10月3日

CVE-2026-93880 GreenshiftプラグインにReflected XSS脆弱性

WordPressのGreenshiftプラグインで、Reflected XSSの脆弱性が確認されています。不適切な入力検証により、攻撃者がリンククリックでスクリプトを注入できる可能性...

詳細を読む

2026年10月3日

CVE-2026-85492 WordPressプラグインにDOMベースXSS脆弱性

WordPress向けプラグイン「All in One SEO」のバージョン5.0.1.1までの脆弱性により、DOMベースのクロスサイトスクリプティング（XSS）が可能となる問題が報告...

詳細を読む

2026年10月3日

CVE-2026-97652 WP Statistics プラグインにリフレクテッドXSSの脆弱性

WordPressで利用されるWP Statisticsプラグインに、リフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が確認されています。不正なリンクをクリックさせることで...

詳細を読む

2026年10月3日

CVE-2026-94298 BuildKitプラグイン SQLインジェクション脆弱性

WordPressプラグイン「BuildKit」のバージョン1.0.29未満において、寄稿者レベルのユーザーが投稿したデータが適切にサニタイズされず、SQLクエリに悪意のあるコードが注...

詳細を読む

2026年10月3日

CVE-2026-102842 KCFinder File Manager にリモートファイルアップロード脆弱性の注意点

gedelumbung HospitalManagementのKCFinder File Managerコンポーネントに、リモートから任意のファイルをアップロードできる脆弱性が確認され...

詳細を読む

2026年10月3日

CVE-2026-103114 OS4ED openSIS-Classic SQLインジェクション脆弱性のリスク

OS4ED openSIS-Classicのバージョン9.3以下のAssignment Management EndpointのDBQuery_assignment関数にSQLインジェ...

詳細を読む

2026年10月3日

CVE-2026-103115 Student Search機能にSQLインジェクション脆弱性の注意点

OS4ED openSIS-Classicのバージョン9.3以下のStudent Search機能のfunctions/CustomFieldsFnc.phpファイルに、SQLインジェ...

詳細を読む

2026年10月3日

CVE-2026-103116 OS4ED openSIS-Classic SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、OS4ED openSIS-Classicのバージョン9.3未満で発生するSQLインジェクションの脆弱性について注意が必要です。functions/Ge...

詳細を読む

2026年10月3日

CVE-2026-103540 Form Tools テンプレートエンジン脆弱性リモートコード実行

Form Tools 3.1.1までのバージョンにおいて、テンプレートエンジンでの特殊文字の適切な無効化が行われない脆弱性が発見されました。リモートから攻撃が可能で、公開された攻撃手法...

詳細を読む