Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-81654 プラグインの画像設定変更権限不備

WordPressの特定のプラグイン（バージョン4.5.0以前）に、画像サイズ設定の保存時にユーザーの権限チェックが不十分な脆弱性が報告されています。サイト全体に影響を与える設定変更が...

詳細を読む

2026年9月21日

CVE-2026-93987 rclone Dockerボリュームプラグインのパストラバーサル脆弱性

rcloneのDockerボリュームプラグインにパストラバーサル脆弱性が存在し、攻撃者が任意のホストパスにリモートファイルシステムをマウントできる可能性があります。Docker環境でr...

詳細を読む

2026年9月21日

CVE-2025-15698 Business Name Generator プラグインのStored XSS脆弱性

WordPressプラグイン「Business Name Generator」のバージョン1.3未満では、設定値のサニタイズやエスケープ処理が不完全なため、管理者などの高権限ユーザーが...

詳細を読む

2026年9月21日

CVE-2026-93956 PHPアプリケーションのXSS脆弱性に注意

PHPで実装されたolivier-ls PHP-FTSのバージョン1.1.2以下のSearchEngine::buildHighlights関数に、クエリパラメータの不正な操作によって...

詳細を読む

2026年9月21日

CVE-2026-93977 Assessment Management 1.0 パラメータmark XSS脆弱性

コードプロジェクトのAssessment Management 1.0の「lecturer/add-single-mark.php」ファイルで、パラメータ「mark」の不適切な処理によ...

詳細を読む

2026年9月21日

CVE-2026-92403 セキュアカスタムフィールド フォーム送信処理脆弱性 不正投稿リスク

WordPressプラグイン「Secure Custom Fields」のバージョン6.9.4未満において、フロントエンドフォームの送信処理が不適切に検証されていないため、認証不要で別...

詳細を読む

2026年9月21日

CVE-2026-94055 Exim GnuTLS設定でメモリリークの脆弱性に注意

Eximのバージョン4.100.1以前で、GnuTLSを使用して特定の非デフォルトTLS設定を適用している場合、メモリリークを引き起こす可能性のある脆弱性が確認されています。この問題は...

詳細を読む

2026年9月21日

CVE-2026-92965 TikTokプラグイン認証チェック不備

WordPressのTikTokプラグイン（1.4.2未満）に認証チェックの不備があり、URLに含まれるサインインコードを任意に使用できる脆弱性が確認されました。第三者がサイトの認証情...

詳細を読む

2026年9月21日

CVE-2026-81340 REST API経由の注文情報変更権限不備の注意点

WordPressプラグイン「MasterStudy LMS」のバージョン3.7.50以前において、REST API経由で注文情報を更新する際のアクセス権チェックが不完全なため、インス...

詳細を読む

2026年9月21日

CVE-2026-84904 King Addons for Elementor プラグインでメディアファイルの不正操作リスク

WordPressプラグイン「King Addons for Elementor」のバージョン51.1.81以前では、画像最適化処理においてオブジェクトごとの権限チェックが不十分で、低...

詳細を読む