Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-76554 WP Import Export Lite プラグインの権限検証不備による脆弱性

WordPressプラグイン「WP Import Export Lite」のバージョン3.9.35以前において、ユーザーがインポート操作時にユーザー作成やロール変更の権限を適切に検証し...

詳細を読む

2026年9月21日

CVE-2026-15664 Quill Forms XSS脆弱性で管理者狙われる

WordPressプラグイン「Quill Forms」のバージョン5.7.1以下の脆弱性により、不正な入力処理によって任意のスクリプトを注入される可能性があります。この脆弱性は、管理者...

詳細を読む

2026年9月21日

CVE-2026-81650 特定のプラグインでファイル検証不備、任意のファイル書き込み可能

WordPressの一部プラグイン（Photo Gallery、Sliders、Proofingなど）で、アップロードされたアーカイブから抽出されるファイルの拡張子検証が不完全な脆弱性...

詳細を読む

2026年9月21日

CVE-2026-92540 CSVインポート時の権限検証不完全で管理者権限取得リスク

WordPressの「Import and export users and customers」プラグイン（バージョン2.5.2未満）において、CSVファイルによるユーザー情報のイン...

詳細を読む

2026年9月21日

CVE-2026-92541 権限制御不備の注意点

WordPressの「Import and export users and customers」プラグイン（バージョン2.5.2以前）に、権限制御の不備があることが判明しました。この...

詳細を読む

2026年9月21日

CVE-2026-93959 PHPスクリプトにSQLインジェクション脆弱性

Linuxサーバー運用者向けに、SourceCodester Online Reviewer Management System 1.0のファイル処理にSQLインジェクションの脆弱性が...

詳細を読む

2026年9月21日

CVE-2026-93972 PHPアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、SourceCodester Online Reviewer Management System 1.0の脆弱性について注意が必要です。ファイル/rev...

詳細を読む

2026年9月21日

CVE-2026-93973 SQLインジェクション脆弱性に関する注意点

Linuxサーバー運用者向けに、SourceCodester Online Reviewer Management System 1.0の特定ファイルでSQLインジェクションが発生する...

詳細を読む

2026年9月21日

CVE-2026-93974 SQLインジェクション脆弱性に関する注意点

Linuxサーバー運用者向けに、SourceCodester Online Reviewer Management System 1.0のファイル`/reviewer_0/admins...

詳細を読む

2026年9月21日

CVE-2026-93978 PHP製システムにSQLインジェクション脆弱性

PHPで構築されたコードプロジェクトのインターンシップ管理システム1.0において、/login.phpのパスワード入力処理にSQLインジェクションの脆弱性が確認されています。リモートか...

詳細を読む