Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-90984 WordPress PDF生成処理脆弱性で内部リソースアクセス可能

WordPressプラグイン「Generate PDF using Contact Form 7」のバージョン4.2.2未満において、PDF生成処理で外部から画像を取得する際の宛先制限...

詳細を読む

2026年9月21日

CVE-2026-76901 CordysCRMリソースIDバインディング不備データ漏洩

Linuxサーバー運用者向けに、CVE-2026-76901のリスクを要約します。CordysCRMの一部バージョンでは、認証済みユーザーが権限の範囲を超えて他人のデータを取得できる可...

詳細を読む

2026年9月21日

CVE-2026-89081 WordPress XSS脆弱性に注意

WordPressプラグイン「Tutor LMS」のバージョン4.0.8以下の脆弱性が報告されています。この脆弱性は、'search'パラメータの入力検証および出力エスケープの不備によ...

詳細を読む

2026年9月21日

CVE-2026-11608 WP Customer Reviews プラグインにXSS脆弱性が確認

WordPressで利用されるWP Customer Reviewsプラグインのバージョン3.7.8以下のすべてにおいて、入力サニタイズや出力エスケープが不十分なため、'wpcr3_f...

詳細を読む

2026年9月21日

CVE-2026-15463 クロスサイトスクリプティング脆弱性に注意

WordPress向けプラグイン「SSL Zen」のバージョン4.7.42以下のすべての版で、'host'パラメータに対する入力検証の不備により、リフレクテッドクロスサイトスクリプティ...

詳細を読む

2026年9月21日

CVE-2026-87917 注意: MC4WPプラグインのXSS脆弱性

WordPressで利用されるMC4WPプラグインのバージョン4.14.0までのすべての版が、'data'ダイナミックコンテンツタグの入力サニタイズ不足により、不認証攻撃者がリンククリ...

詳細を読む

2026年9月21日

CVE-2026-94041 AdithyaYellojuレストランSQLインジェクション脆弱性

AdithyaYellojuのレストラン管理システムにSQLインジェクションの脆弱性（CVE-2026-94041）が確認されています。admin/add_menu.phpファイルのi...

詳細を読む

2026年9月21日

CVE-2026-94042 特定のバージョンでSQLインジェクション脆弱性が確認される

AdithyaYelloju Restaurant Management Systemの特定のバージョンで、admin/add_table.php内のmysqli_query関数にSQ...

詳細を読む

2026年9月21日

CVE-2026-9858 注意点：WordPressプラグインの認証チェック欠如

WordPress向けプラグイン「Partial Shipment for Woocommerce」のバージョン3.4までの実装に、認証チェックの欠如による脆弱性が確認されています。こ...

詳細を読む

2026年9月21日

CVE-2026-93963 SQLインジェクション脆弱性発見 Linuxサーバー運用者注意

CVE-2026-93963は、itsourcecode Leave Management System 1.0の/module/department/controller.phpファ...

詳細を読む