Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-84280 Fancy Product Designer プラグインにStored XSS脆弱性

WordPressの「Fancy Product Designer」プラグインで、バージョン6.5.2までのすべての版において、入力値のサニタイズと出力エスケープが不十分なため、未認証...

詳細を読む

2026年9月28日

CVE-2026-93654 WordPressプラグインにストアドXSS脆弱性

WordPressの「Premium Packages – Sell Digital Products Securely」プラグイン（7.2.1以下のバージョン）に、不適切な入力検証と...

詳細を読む

2026年9月28日

CVE-2026-94573 Repeater Fields for Elementor Forms」プラグインにXSS脆弱性

WordPress向けプラグイン「Repeater Fields for Elementor Forms」のバージョン2.2.7以下の脆弱性が報告されています。不適切な入力検証と出力エ...

詳細を読む

2026年9月28日

CVE-2026-95864 Themify BuilderプラグインにStored XSS脆弱性 認証不要で攻撃可能

The Themify Builderプラグイン（WordPress用）にStored XSSの脆弱性（CVE-2026-95864）があり、'css[fonts]'パラメータを通じて...

詳細を読む

2026年9月28日

CVE-2026-95866 ユーザー プロフィール ビルダー プラグインで XSS 漏洩の脆弱性

WordPressのプラグイン「User Profile Builder」に、Avatarフィールド経由でのStored XSSの脆弱性が確認されています。不適切な入力検証により、未認...

詳細を読む

2026年9月28日

CVE-2026-96568 レストランメニュー拡張機能にStored XSS脆弱性

WordPressの「Restaurant Menu and Food Ordering」プラグインで、バージョン2.4.14までのすべてのバージョンにおいて、電話番号パラメータの入力...

詳細を読む

2026年9月28日

CVE-2026-42323 Piwigoバッチマネージャー機能のSQLインジェクション脆弱性

Piwigoのバッチマネージャー機能において、管理者がURLパラメータで指定した画像のサイズやファイルサイズの値が数値検証されず、セッションに保存された後、SQLクエリ構築時に不正な値...

詳細を読む

2026年9月28日

CVE-2026-42324 Piwigo管理者によるSQLインジェクション脆弱性

Linuxサーバー運用者向けに、Piwigoの脆弱性（CVE-2026-42324）に関する注意点を要約します。この脆弱性は、管理者が認証された状態で、アルバムの画像順序設定時に不正な...

詳細を読む

2026年9月28日

CVE-2026-97060 X-SpringBoot ユーザー管理の脆弱性

X-SpringBoot 6.0以前のバージョンにおいて、ユーザー管理エンドポイントでオブジェクトレベルの認証が不完全なため、サブアドミンが所有権確認なしにユーザーの削除や変更が可能と...

詳細を読む

2026年9月28日

CVE-2026-100372 管理者テンプレートエディタのパストラバーサル脆弱性によりリモートコード実行可能

ClipBucketの管理者テンプレートエディタ機能にパストラバーサル脆弱性があり、認証済み管理者がフォルダパラメータにディレクトリトラバーサルシーケンスを指定してPHPファイルを上書...

詳細を読む