Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-93756 Smash BalloonプラグインにFacebookコメント経由のStored XSS脆弱性

WordPress向けプラグイン「Smash Balloon Social Post Feed」のバージョン4.13.0までのすべての版で、Facebookコメント経由のStored ...

詳細を読む

2026年10月3日

CVE-2026-96566 The Newsletterプラグインに蓄積型XSS脆弱性

WordPressの「The Newsletter」プラグインに、カスタムフィールドパラメータ「np1」を通じた蓄積型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。不...

詳細を読む

2026年10月3日

CVE-2026-91828 WordPressプラグイン「OMGF」に認証不要な処理の脆弱性

WordPressプラグイン「OMGF」のバージョン6.3.11未満において、認証不要な処理が存在し、不正なリクエストを送信することでPHPワーカーのリソースを枯渇させ、サイト全体が利...

詳細を読む

2026年10月3日

CVE-2026-92174 SiteOriginプラグインローカルファイルインクルージョン脆弱性

WordPressのSiteOrigin Widgets Bundleプラグインに、認証済みユーザーが任意のPHPファイルをサーバー上で実行可能なローカルファイルインクルージョンの脆弱...

詳細を読む

2026年10月3日

CVE-2026-51867 agentgptでアクセス制御の不備によるデータアクセスリスク

Linuxサーバー運用者向けに、CVE-2026-51867の脆弱性について要約します。この脆弱性は、agentgpt v.1.0.0のアクセス制御が不適切で、外部からアクセス可能なA...

詳細を読む

2026年10月3日

CVE-2026-56154 Apache mod_rewrite モジュール Use After Free 脆弱性に注意

Apache HTTP Serverのmod_rewriteモジュールにUse After Free脆弱性（CVE-2026-56154）が確認され、CVSSスコア9.8（CRITIC...

詳細を読む

2026年10月3日

CVE-2026-57941 Apache mod_http2 Use After Free 脆弱性注意

Apache HTTP Serverのmod_http2モジュールにUse After Free脆弱性が確認され、リモートから任意のコード実行が可能になるおそれがあります。影響範囲はA...

詳細を読む

2026年10月3日

CVE-2026-59797 Apache HTTP Server mod_ssl モジュールの特権管理脆弱性

Apache HTTP Serverのmod_sslモジュールに、SSLRequireやファイル関連の式を介した不適切な特権管理の脆弱性が確認されています。影響範囲はApache HT...

詳細を読む

2026年10月3日

CVE-2026-14378 DevKit Pro認証バイパス脆弱性管理者乗っ取り

WordPress向けプラグイン「DevKit Pro」に認証バイパスの脆弱性が発見され、管理者アカウントの完全な乗っ取りが可能となる問題が報告されています。この脆弱性は、`rever...

詳細を読む

2026年10月3日

CVE-2026-19660 Divi Membershipプラグイン認証バイパス脆弱性 高リスクサイト乗っ取り

WordPressのDivi Membershipプラグインで認証バイパスの脆弱性が発見され、CVSSスコア9.8の重大な問題です。`process_paypal_callback`関...

詳細を読む