Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-96525 MCP Serverプラグインのワークフロー設定変更脆弱性に関する注意点

WordPress向けのMCP Serverプラグイン（1.8.2以前）において、Contributorロールのユーザーが管理者が作成したサイト全体のワークフロー設定を変更・削除・新規...

詳細を読む

2026年9月28日

CVE-2026-96526 MCP Serverプラグイン REST API権限チェック不備情報漏洩リスク

WordPressプラグイン「MCP Server for WordPress」のバージョン1.8.2以前において、ワークフローのREST APIルートでオブジェクトレベルの権限チェッ...

詳細を読む

2026年9月28日

CVE-2025-1218 mysqlndのバッファーオーバーフロー脆弱性に注意

MySQLクライアントライブラリmysqlndのワイヤプロトコルパーサーに、パケットのバッファーオーバーフローを引き起こす脆弱性が確認されました。攻撃者が不正なパケットを送信すると、ク...

詳細を読む

2026年9月28日

CVE-2026-97896 PHP製WebアプリケーションのXSS脆弱性に注意

Linuxサーバー運用者向けに、PHPベースのWebアプリケーションで利用される「krayin laravel-crm」のバージョン2.2.5以下のコンポーネントに、クロスサイトスクリ...

詳細を読む

2026年9月28日

CVE-2026-97897 laravel-crm XSS脆弱性対策：2.2.6へのアップグレード推奨

Krayinのlaravel-crm（2.2.5以下のバージョン）に、TinyMCE Media UploadコンポーネントのSanitizer.phpファイルの処理に問題があり、クロ...

詳細を読む

2026年9月28日

CVE-2026-100311 CloudClassroom XSS脆弱性: Faculty Video Managementコンポーネントにリモートから攻撃可能

Linuxサーバー運用者向けに、PHPベースのCloudClassroom-PHP-ProjectのFaculty Video Managementコンポーネントのmanagevide...

詳細を読む

2026年9月28日

CVE-2026-100904 Items Management Module itemNameパラメータXSS脆弱性

Linuxサーバー運用者向けに、amirsanniのミニ在庫・販売管理システムにおいて、application/controllers/Items.phpのItems Manageme...

詳細を読む

2026年9月28日

CVE-2026-86839 オンライン予約プラグイン不正アクセス脆弱性

WordPressプラグイン「Online Scheduling and Appointment Booking System」のバージョン28.3未満において、スタッフロールのAJA...

詳細を読む

2026年9月28日

CVE-2026-89000 WPeMaticoプラグインのアクセス権チェック不備で内部リソースアクセス可能

WordPressプラグイン「WPeMatico RSS Feed Fetcher」のバージョン2.8.27未満において、ユーザーが指定したフィードURLの処理時にアクセス権チェックや...

詳細を読む

2026年9月28日

CVE-2026-89003 WPeMaticoプラグインURLフェッチ権限不備

WordPressプラグイン「WPeMatico RSS Feed Fetcher」のバージョン2.8.27以前に、ユーザーが指定したURLをフェッチする際の権限チェックが不十分なため...

詳細を読む