Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-94042 特定のバージョンでSQLインジェクション脆弱性が確認される

AdithyaYelloju Restaurant Management Systemの特定のバージョンで、admin/add_table.php内のmysqli_query関数にSQ...

詳細を読む

2026年9月21日

CVE-2026-9858 注意点：WordPressプラグインの認証チェック欠如

WordPress向けプラグイン「Partial Shipment for Woocommerce」のバージョン3.4までの実装に、認証チェックの欠如による脆弱性が確認されています。こ...

詳細を読む

2026年9月21日

CVE-2026-93963 SQLインジェクション脆弱性発見 Linuxサーバー運用者注意

CVE-2026-93963は、itsourcecode Leave Management System 1.0の/module/department/controller.phpファ...

詳細を読む

2026年9月21日

CVE-2026-94032 itsourcecode Leave Management System SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、itsourcecode Leave Management System 1.0の脆弱性について注意喚起します。/module/department/i...

詳細を読む

2026年9月21日

CVE-2026-77820 WPCompleteプラグインに認証済みユーザーによるStored XSS脆弱性

WordPressのWPCompleteプラグイン（プロバージョン）に、認証済みユーザーがセキュリティ設定の不備を悪用して任意のスクリプトをページに注入できるStored XSSの脆弱...

詳細を読む

2026年9月21日

CVE-2026-13770 WordPress XSS脆弱性に注意

WordPress向けプラグイン「AppMySite」のsave_ams_license_key AJAXハンドラに、認証済みユーザーがスクリプトを注入できるクロスサイトスクリプティン...

詳細を読む

2026年9月21日

CVE-2026-15098 Real3D Flipbook Lite プラグイン スクリプト注入脆弱性

WordPressのReal3D Flipbook Liteプラグインで、管理者権限を持つユーザーが投稿内容に悪意のあるスクリプトを注入できる可能性のある脆弱性が確認されました。この問...

詳細を読む

2026年9月21日

CVE-2026-2422 WP ComposerプラグインBase64スクリプト出力脆弱性

WordPress向けプラグイン「WP Composer」のバージョン1.0.5以下のショートコード処理に、Base64エンコードされた悪意あるスクリプトが無害化されずに出力される脆弱...

詳細を読む

2026年9月21日

CVE-2026-5400 Redux FrameworkプラグインにStored XSS脆弱性

WordPressで利用されるRedux Frameworkプラグインのバージョン4.5.13までの実装に、認証済みユーザーがCSSフィルタ値の出力処理で適切なエスケープを行わないこと...

詳細を読む

2026年9月21日

CVE-2026-1256 注意: YS LeadGenプラグインに認証バイパスとXSS脆弱性発見

WordPressのYS LeadGenプラグインに、認証バイパスと蓄積型クロスサイトスクリプティング（Stored XSS）の脆弱性が確認されています。バージョン2.1.4までのすべ...

詳細を読む