Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-54645 永続スクリプト実行の脆弱性に注意

CubeCartのバージョン6.7.5以前において、管理者が商品情報を編集する際、descriptionやspec_copyなどのフィールドから送信されたデータが適切にサニタイズされて...

詳細を読む

2026年9月21日

CVE-2026-87965 WordPressプラグインの予約トークン脆弱性に注意

WordPressプラグイン「Easy Appointments」のバージョン4.0.2.2以前では、予約のキャンセルや確認を許可するトークンが予測可能な方法で生成されています。このト...

詳細を読む

2026年9月21日

CVE-2026-91847 WordPressプラグインの認証不要会話操作脆弱性

WordPressプラグイン「Online Scheduling and Appointment Booking System」のバージョン28.2未満において、認証不要な会話操作機能...

詳細を読む

2026年9月21日

CVE-2026-16777 Store Exporterプラグインのディレクトリトラバーサル脆弱性

WordPress向けプラグイン「Store Exporter」のバージョン2.8.0以下の脆弱性により、認証済みユーザーが「filename」パラメータを悪用してサーバー上の任意のフ...

詳細を読む

2026年9月21日

CVE-2026-75961 NEX-FormsプラグインSQLインジェクション脆弱性

WordPress向けプラグイン「NEX-Forms – Ultimate Forms Plugin」のバージョン9.3.0までのすべてのバージョンで、認証済みユーザーが「additi...

詳細を読む

2026年9月21日

CVE-2026-6295 WP OptimizerプラグインSQLインジェクション脆弱性

WordPressのWP Optimizerプラグインで、SQLインジェクションの脆弱性が報告されています。's'パラメータを介して不正なSQLサブクエリの注入が可能となり、認証済み管...

詳細を読む

2026年9月21日

CVE-2026-75959 GoPayプラグインSQLインジェクション脆弱性に関する注意点

WordPressで利用されるGoPayプラグインに、SQLインジェクションの脆弱性が確認されています。認証済みユーザーが特定のパラメータを悪用することで、データベースから機密情報を抽...

詳細を読む

2026年9月21日

CVE-2026-92745 Red Hat cockpit-machines トークン漏洩脆弱性

Red Hatのcockpit-machinesに、ローカル攻撃者がプロセスメタデータを解析してRed Hat Subscription Management（RHSM）のオフライント...

詳細を読む

2026年9月21日

CVE-2026-16582 WordPressプラグインに不正データ変更の脆弱性が発見される

WordPressで利用される「Booking for Appointments and Events Calendar – Amelia」プラグインのバージョン2.4.5までのすべて...

詳細を読む

2026年9月21日

CVE-2026-16750 The Motorsプラグインの認証欠如による不正アクセス

WordPressプラグイン「The Motors – Car Dealership & Classified Listings Plugin」に、認証チェックの欠如による不正...

詳細を読む