Linux運用者向け、CVE問答録

CVE-2026-93979 ログイン処理のSQLインジェクション脆弱性に注意

Linuxサーバー運用者は、PHPベースのコードプロジェクトのインターンシップ管理システム1.0において、/employer/login.phpファイルのパスワード引数を操作することで...

Linuxサーバー運用者向けに、CVE-2026-93980の脆弱性について要約します。この脆弱性は、php製の「Internship Management System 1.0」の管...

SourceCodester Drug Recommendation System 1.0の/Admin/edit_symptom.phpファイルで、IDパラメータの不適切な処理により...

DedeCMSのplus/mytag_js.phpファイルに存在する脆弱性により、リモートから任意のコードを実行される可能性があります。この脆弱性は、パラメータ「aid」の不正な操作に...

Linuxサーバー運用者向けに、SourceCodester Drug Recommendation System 1.0の脆弱性（CVE-2026-94015）について注意が必要です...

Cotonti 1.0.0のコメントプラグインのEditAction機能において、base64デコードされたcbパラメータをunserialize()に無制限で渡す処理の脆弱性が確認さ...

WordPressプラグイン「WP Photo Album Plus」に、認証ユーザーがリモートコード実行（RCE）を可能にする脆弱性（CVE-2026-87909）が報告されています...

JetFormBuilder WordPressプラグインのバージョン3.6.5.3以前では、カスタムフィールド検証用のPHP関数の制限が不十分で、ファイル削除関数がブラックリストから...

WordPressプラグインMgoSyncのバージョン2.1.7以前において、REST APIエンドポイントの認証制御が不備なため、認証不要なユーザーがWooCommerceのAPI認...

WordPressのYS LeadGenプラグイン（バージョン2.1.4以下）に、認証不要なユーザーがフォーム送信データを取得できる脆弱性（CVE-2026-1255）が確認されていま...