Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-16591 WP Directory KitプラグインにXSS脆弱性のため注意

WordPressプラグイン「WP Directory Kit」のバージョン1.5.8以前において、カテゴリや場所フィールドの出力前のサニタイズ処理が不十分なため、特定の権限を持つユー...

詳細を読む

2026年9月28日

CVE-2026-97646 PHP学籍管理システムで認証バイパスの脆弱性

Linuxサーバー運用者向けに、PHPベースの学籍管理システム「ningzichun student-management-system」において、admin/fun/getStude...

詳細を読む

2026年9月28日

CVE-2026-92799 Booklyプラグイン認証バイパス脆弱性に関する注意点

WordPressのBooklyプラグインに、認証バイパスの脆弱性が確認されています。PHPの型の不一致（type juggling）により、セッションに保存された一時的な検証コードと...

詳細を読む

2026年9月28日

CVE-2026-97865 Open-Web-AnalyticsのRemote Event Queue Endpointに任意のコード実行が可能となる脆弱性の発見

Open-Web-Analyticsのバージョン1.8.1以下のRemote Event Queue Endpointコンポーネントに、リモートから攻撃を仕掛けられることを許容する脆弱...

詳細を読む

2026年9月28日

CVE-2026-97882 PHP Faculty認証コンポーネントにSQLインジェクション脆弱性

特定のPHPベースの教育用ウェブアプリケーション（mathurvishal CloudClassroom-PHP-Project）のFaculty Authenticationコンポー...

詳細を読む

2026年9月28日

CVE-2026-97883 CloudClassroom-PHP-Project SQLインジェクション脆弱性

Linuxサーバー運用者向けに、mathurvishal社のCloudClassroom-PHP-Projectにおいて、updatequery.phpファイルのgidパラメータ処理に...

詳細を読む

2026年9月28日

CVE-2026-97885 CloudClassroom-PHP-ProjectにSQLインジェクション脆弱性

Linuxサーバー運用者向けに、PHPで構築されたmathurvishal CloudClassroom-PHP-Projectのupdatefaculty.phpファイルにSQLイン...

詳細を読む

2026年9月28日

CVE-2026-100530 OpenClaw実行承認脆弱性に注意

Linuxサーバー運用者向けに、OpenClawのバージョン2026.8.1以前において、実行承認（exec approvals）の作業ディレクトリ文脈が正しくバインドされないという脆...

詳細を読む

2026年9月28日

CVE-2026-100314 PHP SQLインジェクション脆弱性注意

Linuxサーバー運用者向けに、PHPベースのCloudClassroom-PHP-Projectにおいて、updatedetailsfromstudent.phpファイルのenoパラ...

詳細を読む

2026年9月28日

CVE-2026-100315 PHPのSQLインジェクション

PHPベースのWebアプリケーションで、特定のパラメータ経由でSQLインジェクションが可能となる脆弱性が確認されています。リモートから攻撃が可能で、攻撃が成功すればデータの不正アクセス...

詳細を読む