Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97886 PHP製CloudClassroomにSQLインジェクション脆弱性

PHP製のmathurvishal CloudClassroom-PHP-Projectにおいて、ファイルmanagevideos2.phpのパラメータ「editassid」を介したS...

詳細を読む

2026年9月28日

CVE-2026-97895 krayin laravel-crmの権限管理不備

krayin laravel-crmの2.2.5以下のバージョンで、UserController.phpにおけるrole_idパラメータの不適切な処理により、権限管理の不備が生じる脆弱...

詳細を読む

2026年9月28日

CVE-2026-100312 PHPアプリケーションにおけるSQLインジェクション脆弱性 リモートから攻撃可能

2026年9月に公開されたCVE-2026-100312は、mathurvishal社のCloudClassroom-PHP-Projectにおいて、/updateguest.phpの...

詳細を読む

2026年9月28日

CVE-2026-100868 Penpot WebSocket認証なしバインディング脆弱性

Linuxサーバー運用者向けに、Penpotのバージョン2.18.0未満において、シングルユーザーモードでMCPサーバープラグインのWebSocketブリッジが認証無しにすべてのネット...

詳細を読む

2026年9月28日

CVE-2025-14814 CSS&JS ToolboxプラグインにStored XSS脆弱性

WordPressで利用されるCSS & JavaScript Toolboxプラグインのcjtoolboxショートコードが、ユーザー入力のサニタイズおよびエスケープ処理の不備...

詳細を読む

2026年9月28日

CVE-2026-93897 WordPressプラグインに蓄積型XSS脆弱性

WordPress向けプラグイン「GeoDirectory」のバージョン2.8.181以下のすべてのバージョンに、テキスト型カスタムフィールド（例：電話番号）を通じた保存型クロスサイト...

詳細を読む

2026年9月28日

CVE-2026-94376 WordPressプラグイン『The Better Messages』に保存型DOMベースXSS脆弱性

WordPressのプラグイン「The Better Messages」に、ユーザーの表示名を通じた保存型DOMベースクロスサイトスクリプティング（XSS）の脆弱性が確認されています。...

詳細を読む

2026年9月28日

CVE-2026-96766 GeoDirectoryプラグインにStored XSS脆弱性

WordPressのGeoDirectoryプラグインで、認証されたユーザーが「business_hours」パラメータを通じて任意のスクリプトをページに注入できるStored Cro...

詳細を読む

2026年9月28日

CVE-2026-13179 WP MapsプラグインにXSS脆弱性

WordPress向けプラグイン「WP Maps」のバージョン4.9.8までの脆弱性により、認証済みユーザーがクロスサイトスクリプティング（XSS）を悪用し、任意のスクリプトをページに...

詳細を読む

2026年9月28日

CVE-2026-93747 wpForoプラグインにXSS脆弱性発見

WordPress向けプラグインwpForoのバージョン3.1.6以下の「telegram」プロフィールフィールドにおいて、入力値のサニタイズや出力時のエスケープ処理が不完全なため、認...

詳細を読む