Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-92254 Watchdog Antivirus ドライバーの認証不足脆弱性

この脆弱性は、Watchdog WatchDog Antivirusのwsdkd.sysドライバーで、IOCTLハンドラの認証不足により、ローカルの低権限ユーザーがSYSTEM権限で任...

詳細を読む

2026年9月21日

CVE-2026-93975 code-projects Assessment Management 1.0にXSS脆弱性

Linuxサーバー運用者向けに、code-projects Assessment Management 1.0のadmin/edit-user.phpファイルに存在するクロスサイトスク...

詳細を読む

2026年9月21日

CVE-2026-93976 admin/add-user.phpファイルのXSS脆弱性に関する注意点

コードプロダクトスの評価管理システム1.0のadmin/add-user.phpファイルで、levelパラメータの不正な操作によりクロスサイトスクリプティング（XSS）が発生する脆弱性...

詳細を読む

2026年9月21日

CVE-2026-84903 WordPressプラグイン 投稿権限チェック不備

WordPressプラグイン「King Addons for Elementor」のバージョン51.1.81未満において、投稿内容の表示時に権限チェックが行われていないため、投稿者レベ...

詳細を読む

2026年9月21日

CVE-2026-88844 マスタースタディ LMS アクセス制御不備による個人情報漏洩リスク

MasterStudy LMS WordPressプラグインのバージョン3.7.50未満において、コースの所有者確認が不十分なため、他のインストラクターのコースに登録された学生の氏名や...

詳細を読む

2026年9月21日

CVE-2026-89007 Bookitプラグインに権限チェック不備の脆弱性

WordPressプラグイン「Bookit」のバージョン2.6.0.5以前において、特定の予約削除機能で権限チェックが不完全な脆弱性が報告されています。これにより、カスタムロール「St...

詳細を読む

2026年9月21日

CVE-2026-89008 WordPressプラグイン「Bookit」に認証チェック欠如の脆弱性

WordPressプラグイン「Bookit」のバージョン2.6.0.5未満において、特定の予約情報取得処理で認証チェックが行われていないため、低権限ユーザーが他のユーザーの予約記録（顧...

詳細を読む

2026年9月21日

CVE-2026-81652 画像メタデータの不正閲覧が可能

WordPressプラグイン「Photo Gallery, Sliders, Proofing」のバージョン4.5.0以前において、画像のメタデータを不正に閲覧できる可能性があります。...

詳細を読む

2026年9月21日

CVE-2026-92423 Meow Galleryの非公開投稿情報漏洩

WordPressプラグイン「Meow Gallery」のバージョン5.5.5以前において、認証済みユーザー（Authorレベル以上）が他のユーザーの下書きや非公開投稿のタイトル・著者...

詳細を読む

2026年9月21日

CVE-2026-81651 The Photo Galleryプラグインの設定上書き脆弱性

WordPressプラグイン「The Photo Gallery, Sliders, Proofing」のバージョン4.5.0未満において、ギャラリーを保存するユーザーがそのギャラリー...

詳細を読む