Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-93957 PHP-FTSライブラリに脆弱性のためアップグレードを

PHP-FTSライブラリ（olivier-ls製）のバージョン1.1.3以下のSearchEngine::matchesSingleFilter関数に、リモートから悪意のある比較操作を...

詳細を読む

2026年9月21日

CVE-2026-93960 Pixelfed認証不備の脆弱性、アップグレードを

Pixelfedのバージョン0.12.11までのアプリケーションで、特定のPHPファイル内の認証処理に不備があり、リモートからIDパラメータを操作することで認証を無効化できる可能性があ...

詳細を読む

2026年9月21日

CVE-2026-92410 WordPressプラグイン「Sign-up Sheets」のCSRF脆弱性によりサインアップレコード削除リスク

WordPressプラグイン「Sign-up Sheets」のバージョン2.4.0以前において、サインアップ削除処理のCSRF nonce検証が不完全なため、ログインユーザーのセッショ...

詳細を読む

2026年9月21日

CVE-2026-94035 PHPアプリケーションのXSS脆弱性に注意

Linuxサーバー運用者向けに、PHPベースのWebアプリケーションで利用可能なクロスサイトスクリプティング（XSS）脆弱性について注意喚起します。CVE-2026-94035は、/d...

詳細を読む

2026年9月21日

CVE-2025-13533 CSS & JavaScript ToolboxプラグインにStored XSS脆弱性

WordPressのCSS & JavaScript Toolboxプラグインで、管理者権限を持つ攻撃者が特定のフィールドを通じて任意のスクリプトを注入できるStored Cr...

詳細を読む

2026年9月21日

CVE-2026-12042 WP2Social Auto Publish プラグインにXSS脆弱性

WordPressのWP2Social Auto Publishプラグインに、管理者権限を持つ攻撃者が認証済みの設定画面を通じて任意のスクリプトを注入できるクロスサイトスクリプティング...

詳細を読む

2026年9月21日

CVE-2026-12402 WordPressプラグイン「OTP Login & Register Woocommerce」にStored XSS脆弱性発見

WordPress向けプラグイン「OTP Login & Register Woocommerce」のバージョン2.7.3以下の設定項目「fb-config」に、入力値のサニタ...

詳細を読む

2026年9月21日

CVE-2026-92421 権限検証不備によるデータ変更リスク

WordPressプラグイン「Hydra Booking — Appointment Scheduling & Booking Calendar」のバージョン1.2.3以前にお...

詳細を読む

2026年9月21日

CVE-2026-94048 CodeAstro QRコード管理システムに脆弱性発見

Linuxサーバー運用者向けに、CodeAstro QR Code Attendance Management System 1.0の脆弱性（CVE-2026-94048）について確認...

詳細を読む

2026年9月21日

CVE-2026-7527 WP Ghostプラグインに不正リダイレクトの脆弱性

WordPress向けプラグイン「WP Ghost」に、不正なリダイレクトを引き起こす脆弱性が確認されています。この問題は、ユーザーが特別に作成されたログアウトURLをクリックすること...

詳細を読む