Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-87920 WordPressプラグインの脆弱性によるスクリプト挿入

WordPressで利用されるW3 Total Cacheプラグインのバージョン2.10.6以下の脆弱性が報告されています。不適切な入力検証と出力エスケープにより、コメント投稿を通じて...

詳細を読む

2026年10月3日

CVE-2026-104471 YesWiki CSVインポート機能に不制限ファイルアップロードの脆弱性

YesWikiのバージョン4.6.7以前に存在する不制限ファイルアップロードの脆弱性により、認証済み管理者がCSVインポート機能を通じてリモートサーバー上の.phpファイルをアップロー...

詳細を読む

2026年10月3日

CVE-2026-93875 JetAppointmentプラグインにStored XSS脆弱性発見

WordPressのJetAppointmentプラグイン（バージョン2.5.2.1以前）に、不適切な入力検証により任意のスクリプトをページに注入可能なStored XSSの脆弱性（C...

詳細を読む

2026年10月3日

CVE-2026-73637 Apache 認証破損 脆弱性 設定確認とアップグレード

Apache HTTP Serverのバージョン2.4.69以前で、AuthDigestNcCheckが有効またはAuthDigestNonceLifetimeが0に設定されている場合...

詳細を読む

2026年10月3日

CVE-2026-79768 Apache mod_userdir モジュールのパス等価性脆弱性

Apache HTTP Serverのmod_userdirモジュールに、UserDirディレクティブを絶対パスで設定した場合に発生するパス等価性の脆弱性が報告されています。URL経由...

詳細を読む

2026年10月3日

CVE-2026-104123 公開されたSQLインジェクション脆弱性

SourceCodester Online Reviewer Management System 1.0の特定ファイルでSQLインジェクションの脆弱性が確認され、リモートから攻撃が可能...

詳細を読む

2026年10月3日

CVE-2026-104609 HospitalManagementSystem SQLインジェクション脆弱性の注意点

Linuxサーバー運用者向けに、PHPで構築されたonetwothreeneth HospitalManagementSystemにおいて、edit_accounts.phpのget関...

詳細を読む

2026年10月3日

CVE-2026-104637 PHPリモートファイルアップロード脆弱性発見

PHPで構築されたonetwothreenethのHospitalManagementSystemに、リモートから任意のファイルアップロードが可能となる脆弱性が確認されています。攻撃者...

詳細を読む

2026年10月3日

CVE-2026-78471 Autoptimizeプラグインに格納型XSS脆弱性の注意点

WordPressのAutoptimizeプラグインで、コメント投稿者の名前を通じた格納型クロスサイトスクリプティング（XSS）の脆弱性が確認されています。攻撃者は特定の条件（「Laz...

詳細を読む

2026年10月3日

CVE-2026-85005 Popup Maker WPプラグイン認証不完全脆弱性

WordPressプラグイン「Popup Maker WP」のバージョン1.4.5以下の脆弱性により、認証チェックが不完全なため、サブスクライバーなどの低権限ユーザーが管理画面にアクセ...

詳細を読む