Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-96568 レストランメニュー拡張機能にStored XSS脆弱性

WordPressの「Restaurant Menu and Food Ordering」プラグインで、バージョン2.4.14までのすべてのバージョンにおいて、電話番号パラメータの入力...

詳細を読む

2026年9月28日

CVE-2026-42323 Piwigoバッチマネージャー機能のSQLインジェクション脆弱性

Piwigoのバッチマネージャー機能において、管理者がURLパラメータで指定した画像のサイズやファイルサイズの値が数値検証されず、セッションに保存された後、SQLクエリ構築時に不正な値...

詳細を読む

2026年9月28日

CVE-2026-42324 Piwigo管理者によるSQLインジェクション脆弱性

Linuxサーバー運用者向けに、Piwigoの脆弱性（CVE-2026-42324）に関する注意点を要約します。この脆弱性は、管理者が認証された状態で、アルバムの画像順序設定時に不正な...

詳細を読む

2026年9月28日

CVE-2026-97060 X-SpringBoot ユーザー管理の脆弱性

X-SpringBoot 6.0以前のバージョンにおいて、ユーザー管理エンドポイントでオブジェクトレベルの認証が不完全なため、サブアドミンが所有権確認なしにユーザーの削除や変更が可能と...

詳細を読む

2026年9月28日

CVE-2026-100372 管理者テンプレートエディタのパストラバーサル脆弱性によりリモートコード実行可能

ClipBucketの管理者テンプレートエディタ機能にパストラバーサル脆弱性があり、認証済み管理者がフォルダパラメータにディレクトリトラバーサルシーケンスを指定してPHPファイルを上書...

詳細を読む

2026年9月28日

CVE-2026-16591 WP Directory KitプラグインにXSS脆弱性のため注意

WordPressプラグイン「WP Directory Kit」のバージョン1.5.8以前において、カテゴリや場所フィールドの出力前のサニタイズ処理が不十分なため、特定の権限を持つユー...

詳細を読む

2026年9月28日

CVE-2026-97646 PHP学籍管理システムで認証バイパスの脆弱性

Linuxサーバー運用者向けに、PHPベースの学籍管理システム「ningzichun student-management-system」において、admin/fun/getStude...

詳細を読む

2026年9月28日

CVE-2026-92799 Booklyプラグイン認証バイパス脆弱性に関する注意点

WordPressのBooklyプラグインに、認証バイパスの脆弱性が確認されています。PHPの型の不一致（type juggling）により、セッションに保存された一時的な検証コードと...

詳細を読む

2026年9月28日

CVE-2026-97865 Open-Web-AnalyticsのRemote Event Queue Endpointに任意のコード実行が可能となる脆弱性の発見

Open-Web-Analyticsのバージョン1.8.1以下のRemote Event Queue Endpointコンポーネントに、リモートから攻撃を仕掛けられることを許容する脆弱...

詳細を読む

2026年9月28日

CVE-2026-97882 PHP Faculty認証コンポーネントにSQLインジェクション脆弱性

特定のPHPベースの教育用ウェブアプリケーション（mathurvishal CloudClassroom-PHP-Project）のFaculty Authenticationコンポー...

詳細を読む