Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-18346 TikTokプラグイン認証バイパス脆弱性でアクセストークン乗っ取りリスク

WordPressで利用されるTikTokプラグインのバージョン1.4.1以下の脆弱性により、認証バイパスが発生する可能性があります。この脆弱性は、TikTokのOAuth認証コードを...

詳細を読む

2026年9月21日

CVE-2026-9289 WordLiftプラグインREST API経由の機密情報漏洩注意

WordPress運用環境において、WordLift – AI powered SEO – Schemaプラグインのバージョン3.54.10までのREST APIエンドポイントに、不正...

詳細を読む

2026年9月21日

CVE-2026-87840 Tripzzyプラグインの不正アクセスによるデータ変更脆弱性

WordPressプラグイン「Tripzzy」のバージョン1.5.1以前では、管理用の予約情報操作機能が不適切に設定されており、認証不要なユーザーでもトークンを取得して予約データの変更...

詳細を読む

2026年9月21日

CVE-2026-14311 WordPress Ameliaプラグインに認証不要なデータ操作脆弱性

WordPressの「Booking for Appointments and Events Calendar – Amelia」プラグイン（Premium版）に、認証済みユーザーが所...

詳細を読む

2026年9月21日

CVE-2026-54613 Vvveb CMSの脆弱性によりバックアップデータの漏洩や破損の可能性に注意

Linuxサーバー運用者向けに、Vvveb CMSの脆弱性（CVE-2026-54613）について注意が必要です。この脆弱性により、認証済みユーザーがテーマディレクトリのパスを指定して...

詳細を読む

2026年9月21日

CVE-2026-54643 ECサイト管理画面の脆弱性に注意

CubeCartの管理者向けに注意が必要な脆弱性が報告されています。CVE-2026-54643では、バージョン6.7.5以前のadmin/sources/orders.index.i...

詳細を読む

2026年9月21日

CVE-2026-15004 FileBirdプラグインにXSS脆弱性、画像代替テキストでスクリプト注入の可能性

WordPressプラグイン「FileBird」のバージョン6.5.6以下の脆弱性により、認証済みユーザーが画像の代替テキストに悪意のあるスクリプトを注入できる可能性があります。これに...

詳細を読む

2026年9月21日

CVE-2026-90884 WordPressにStored XSS脆弱性の注意点

WordPressのプラグイン「WP Recipe Maker」に、認証済みユーザーが Contributorレベル以上のアクセス権を持つ場合に、任意のスクリプトをページに注入できるS...

詳細を読む

2026年9月21日

CVE-2026-92425 Hydra Bookingプラグインの権限チェック不備

WordPressプラグイン「Hydra Booking」のバージョン1.2.4以前において、特定のホスト管理機能でオブジェクトレベルの権限チェックが不完全なため、管理者が割り当てたカ...

詳細を読む

2026年9月21日

CVE-2026-93841 vLLM Triton _bincount_kernel メモリ破損脆弱性注意

Linuxサーバー運用者向けに、vLLMのTriton _bincount_kernelに存在するメモリ破損の脆弱性について注意が必要です。この脆弱性は、特定のトークンIDを用いたマル...

詳細を読む