Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-100600 ClawHub APIリクエスト処理の脆弱性でレート制限回避の可能性

ClawHubの匿名HTTP APIリクエスト処理に脆弱性があり、認証されていないリモートユーザーが共有されるクォータ制限を枯渇させ、他の利用者へのAPIアクセスを妨害する可能性があり...

詳細を読む

2026年9月28日

CVE-2026-100601 ClawHub DNSリバインド脆弱性

ClawHubの公開プロフィールプレビュー機能において、ユーザーが指定した画像URLのホスト名を検証する際、ネットワーク先の解決先を適切に検証・ピン留めしておらず、外部から見えるホスト...

詳細を読む

2026年9月28日

CVE-2026-100613 OTA更新時の権限残留脆弱性

capgo.appのOTA更新プラットフォームに、アプリケーション移行時の権限管理不備の脆弱性が見つかりました。transfer_app()関数が移行先組織のchannel_permi...

詳細を読む

2026年9月28日

CVE-2026-82841 UpdraftPlus プラグインの移行後状態での資格情報漏洩脆弱性

WordPressのプラグインUpdraftPlusにおいて、特定のバージョン（1.26.8以前、2.26.8.26以前）で認証済みユーザーがバックアップ先の資格情報を取得できる可能性...

詳細を読む

2026年9月28日

CVE-2026-84069 WebFacing WordPressプラグインにローカルファイル読み込みの脆弱性

WebFacing™ WordPressプラグインのバージョン5.4未満において、バンドルされたスクリプトへのアクセス制限が不適切で、ユーザーが指定したパスの検証が行われないため、認証...

詳細を読む

2026年9月28日

CVE-2026-92436 Mailchimp for WooCommerce 認証不備で情報漏洩のリスク

WordPressプラグイン「Mailchimp for WooCommerce」のバージョン6.3未満において、カート情報を読み取る際の認証や所有権確認が不完全なため、攻撃者が顧客の...

詳細を読む

2026年9月28日

CVE-2026-92995 Verge3Dプラグインのファイルアクセス制限脆弱性で機密情報漏洩のリスク

WordPressプラグイン「Verge3D Publishing and E-Commerce」のバージョン4.13.0以下の利用環境では、ファイルダウンロード機能のアクセス制限が不...

詳細を読む

2026年9月28日

CVE-2026-96897 WordPressプラグイン「Optima Express IDX」に認証不備の脆弱性

WordPressプラグイン「Optima Express IDX」のバージョン8.7.6以前において、ログインしていないユーザーでも認証チェックが行われないAJAX処理の脆弱性が発見...

詳細を読む

2026年9月28日

CVE-2026-86838 Booklyプラグインの支払いバイパス脆弱性に注意

WordPressを運用するLinuxサーバーにおいて、Booklyプラグインのバージョン28.3未満で発生する脆弱性が確認されています。この脆弱性により、認証不要なユーザーが予約の数...

詳細を読む

2026年9月28日

CVE-2026-89411 Paymatticプラグイン 支払い確定処理に脆弱性

WordPress向けプラグイン「Paymattic」のバージョン4.6.20から4.6.26未満において、Stripe支払いの確認処理に不備があり、未認証ユーザーが任意の未決済注文を...

詳細を読む