Linux運用者向け、CVE問答録

2026年9月25日

CVE-2026-88846 MasterStudy LMSプラグインの脆弱性に注意

WordPressプラグイン「MasterStudy LMS」のバージョン3.7.50以前において、サイトでユーザー登録が無効化されている場合でも、フロントエンド経由でアカウントを作成...

詳細を読む

2026年9月25日

CVE-2026-92874 GitLab 認証不備による不正操作

GitLab CE/EEの特定バージョン（18.3から19.2.7、19.3から19.3.3、19.4から19.4.1）に存在する認証チェックの不備により、MCPスコープトークンを持つ...

詳細を読む

2026年9月25日

CVE-2026-18335 KirkiプラグインにBlind SSRF脆弱性

WordPressのKirkiプラグイン（バージョン6.2.0以下のすべてのバージョン）に、非認証攻撃者が任意のURLにリクエストを送信できる「Blind SSRF」の脆弱性（CVE-...

詳細を読む

2026年9月25日

CVE-2026-96777 Forma LMSでSQLインジェクションの脆弱性が公開

Linuxサーバー運用者向けに、Forma LMSのバージョン4.1.43までの脆弱性が報告されています。この脆弱性は、Multi-User-Selector AJAX Endpoin...

詳細を読む

2026年9月25日

CVE-2026-15731 WP MultilangプラグインのStored XSS脆弱性に注意

WordPressプラグイン「WP Multilang – Translation and Multilingual Plugin」のバージョン2.4.31までのすべての版で、投稿内容...

詳細を読む

2026年9月25日

CVE-2026-82195 10Web Boosterプラグインの共有秘密鍵管理不備

WordPressプラグイン「10Web Booster」のバージョン2.34.0以前において、クラウド接続認証に使用される共有秘密鍵を管理するル

詳細を読む

2026年9月25日

CVE-2026-4806 WooCommerceカスタム感謝ページプラグイン設定情報改変脆弱性

WordPressで利用される「Custom Thank You Page for WooCommerce」プラグインのバージョン1.1.2以下のすべてにおいて、save_option...

詳細を読む

2026年9月25日

CVE-2026-74991 WPForms Stripe経由不正返金・キャンセル脆弱性

Linuxサーバー運用者向けに、WordPressプラグイン「WPForms」のバージョン2.0.2以前に存在する脆弱性について注意が必要です。この脆弱性により、認証不要なユーザーが、...

詳細を読む

2026年9月25日

CVE-2026-80338 CMB2プラグインの脆弱性 権限チェック欠如でサイト設定破損の可能性

WordPressプラグインCMB2のバージョン2.13.0以前で、AJAXアクションにおいて権限チェックが行われていないため、サブスクライバーなどの低権限ユーザーが任意のWordPr...

詳細を読む

2026年9月25日

CVE-2026-89002 WPeMaticoプラグインにXSS脆弱性

WordPressプラグイン「WPeMatico RSS Feed Fetcher」のバージョン2.8.26以前では、ユーザーが指定したRSSフィードの内容を適切にサニタイズせずに表示...

詳細を読む