Linux運用者向け、CVE問答録

2026年9月25日

CVE-2026-92530 GitLab マージリクエスト偽装脆弱性修正

GitLabの特定バージョンで、認証済みユーザーがマージリクエストの作成者を偽装し、任意の既存ユーザーにコンテンツを帰属させる可能性のある脆弱性が修正されました。この問題は、Direc...

詳細を読む

2026年9月25日

CVE-2026-96739 SEM CMS KindEditorアップロードインターフェースにXSS脆弱性

Linuxサーバー運用者向けに、SEM CMSのKindEditorアップロードインターフェースに存在するXSS脆弱性について注意喚起します。この脆弱性は、/Edit/php/uplo...

詳細を読む

2026年9月25日

CVE-2026-96773 Subrion CMSのHTTP_REFERER不正操作脆弱性

Intelliants Subrion CMSの4.2.1以下のバージョンで、ログインページの`iaUsers::authorize`関数が`$_SERVER['HTTP_REFERE...

詳細を読む

2026年9月25日

CVE-2026-82849 学習データの不正アクセス脆弱性に注意

WordPressプラグイン「Masteriyo LMS」のバージョン3.4.2以前で、認証済みユーザーが他のユーザーの学習履歴を読み取れる可能性があります。この脆弱性は、コース進捗レ...

詳細を読む

2026年9月25日

CVE-2026-82850 Masteriyo LMSプラグイン クイズ正解のアクセス制限不完全 注意点

WordPressプラグイン「Masteriyo LMS」のバージョン3.4.2以前において、クイズの正解キーへのアクセス制限が不完全なため、認証済みユーザー（例：学生）がサイト上の任...

詳細を読む

2026年9月25日

CVE-2026-88845 MasterStudy LMS管理アクション権限チェック欠如 不正投稿リスク

WordPressプラグイン「MasterStudy LMS」のバージョン3.7.50以前で、管理用メンテナンスアクションに対して権限チェックやnonce検証が行われていない脆弱性が報...

詳細を読む

2026年9月25日

CVE-2026-88847 MasterStudy LMS プラグイン 認証済みユーザーのコース進捗記録脆弱性

WordPressプラグイン「MasterStudy LMS」のバージョン3.7.50未満において、コースに登録されていないユーザーがコース完了の記録を作成できる可能性のある脆弱性が報...

詳細を読む

2026年9月25日

CVE-2026-93662 WordPressプラグインスコープ不備で機密情報漏洩

WordPressの「Events Manager」プラグイン（7.4.5以前）に、所有者指定のスコープ制限が不完全なため、権限が低いユーザーが他のアカウントの未公開・保留・ゴミ箱状態...

詳細を読む

2026年9月25日

CVE-2026-16302 Spectra Legacy Gutenberg Blocksプラグインのアクセストークン漏洩脆弱性

WordPressで利用されるSpectra Legacy – Gutenberg Blocksプラグインのバージョン2.20.0までのすべてにおいて、特定の関数経由で管理者が設定した...

詳細を読む

2026年9月25日

CVE-2026-3253 MailerLiteプラグインの認証不備による任意のフォーム操作脆弱性

WordPressのプラグイン「MailerLite – Signup forms」に、認証済みユーザーが Contributorレベル以上のアクセス権を持つ場合、任意のサインアップフ...

詳細を読む