Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-87770 WordPressで認証不要なAJAX経由SQLインジェクション

WordPressプラグイン「Price Drop Alert for Woo Commerce」の1.1以下のバージョンにおいて、認証不要なAJAXアクション経由でSQLクエリに不適...

詳細を読む

2026年9月18日

CVE-2026-87771 WordPressプラグイン「Product Question」SQLインジェクション脆弱性

WordPressプラグイン「Product Question and Answer」のバージョン1.1.0以下の脆弱性により、認証不要なAJAXエンドポイントを通じてSQLインジェク...

詳細を読む

2026年9月18日

CVE-2026-87774 WordPressプラグイン脆弱性によりSQLインジェクションの可能性

WordPressプラグイン「Tz Weekly Radio Schedule」のバージョン1.8.1以下の不具合により、認証不要なユーザーがSQLインジェクション攻撃を仕掛け、データ...

詳細を読む

2026年9月18日

CVE-2026-87775 WordPressプラグインSQLインジェクション脆弱性

WordPressプラグイン「Tz Weekly Radio Schedule」のバージョン1.8.1以下の脆弱性により、認証不要なAJAXエンドポイントを通じてSQLインジェクション...

詳細を読む

2026年9月18日

CVE-2026-85122 WordPressプラグイン「Easy Form Builder by WhiteStudio」にStored XSS脆弱性の可能性

WordPressプラグイン「Easy Form Builder by WhiteStudio」のバージョン4.2.0未満において、フォームの入力値が設定された構成と照合されず、不正な...

詳細を読む

2026年9月18日

CVE-2026-85127 VikBookingプラグインのライブチャット経由ファイルアップロード脆弱性

WordPressプラグイン「VikBooking Hotel Booking Engine & PMS」のバージョン1.8.15未満では、未認証ユーザーがライブチャット経由で...

詳細を読む

2026年9月18日

CVE-2026-88825 iGMS Direct Booking プラグインに認証不要スクリプト挿入の脆弱性

WordPressのiGMS Direct Bookingプラグイン（バージョン2.0未満）に、不正なユーザーが認証不要で任意のスクリプトを挿入できる脆弱性が確認されています。この問題...

詳細を読む

2026年9月18日

CVE-2026-84738 WordPressプラグインファイルアップロード脆弱性によるRCEリスク

WordPressプラグイン「AF Companion」のバージョン2.2.0以前では、インポート機能を通じてアップロードされるファイルの種類が検証されていないため、低権限のストア管理...

詳細を読む

2026年9月18日

CVE-2026-93150 Linuxカーネルcpusetモジュール競合条件脆弱性

Linuxカーネルのcpusetモジュールに、競合条件による変数破損の脆弱性が報告されています。nr_deadline_tasksという変数が非原子的な操作で更新される場合、複数のスレ...

詳細を読む

2026年9月18日

CVE-2026-93151 Linuxカーネルに脆弱性：nvmet-rdmaモジュールのメモリリーク

Linuxカーネルのnvmet-rdmaモジュールに、RDMA経由のNVMeターゲットを処理中に接続を解除すると、応答リソースがリークする脆弱性が確認されています。この不具合により、R...

詳細を読む