Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-18964 ChatyプラグインにリフレクテッドXSS脆弱性 対策を

WordPressプラグイン「Chaty」のバージョン3.5.9以下のすべてのバージョンに、Reflected Cross-Site Scripting（XSS）の脆弱性が存在します。...

詳細を読む

2026年9月14日

CVE-2026-77150 Unlimited Elements For Elementor プラグインリフレクテッドXSS脆弱性

WordPressの「Unlimited Elements For Elementor」プラグインで、特定のパラメータ経由のリフレクテッドXSSが発覚しました。不正にリンクをクリックさ...

詳細を読む

2026年9月14日

CVE-2026-78172 Themify WooCommerce Product FilterプラグインにリフレクテッドXSS脆弱性

WordPressで利用されるThemify – WooCommerce Product Filterプラグインに、リフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が確認さ...

詳細を読む

2026年9月14日

CVE-2026-84960 WP-MembersプラグインにXSS脆弱性

WordPressで利用されるWP-Members Membership Pluginの脆弱性が報告されています。バージョン3.5.6以下のすべてのバージョンにおいて、URLのクエリ文...

詳細を読む

2026年9月14日

CVE-2026-89240 AVideoプラグインXSS脆弱性に関する注意点

Linuxサーバー運用者向けに、CVE-2026-89240の脆弱性について要約します。この脆弱性は、AVideoプラグインのconfirmLivePassword.phpスクリプトで...

詳細を読む

2026年9月14日

CVE-2026-89241 WWBN AVideo XSS脆弱性に関する注意点

Linuxサーバー運用者は、CVE-2026-89241の脆弱性に注意が必要です。WWBN AVideoのconfirmLivePassword.phpで、REQUEST_URIをフォ...

詳細を読む

2026年9月14日

CVE-2026-89244 GalleryプラグインのXSS脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-89244の脆弱性について要約します。この脆弱性は、WWBN AVideoのGalleryプラグインで、SubCategorysが有効...

詳細を読む

2026年9月14日

CVE-2026-89247 AD_ServerプラグインXMLインジェクション脆弱性注意

WWBN AVideoのAD_ServerプラグインにXMLインジェクションの脆弱性が存在し、認証不要で悪意のあるXMLノードを注入できる可能性があります。この脆弱性は、$_REQUE...

詳細を読む

2026年9月14日

CVE-2026-90518 アクセス制御脆弱性の注意点

PHPGurukul Bank Locker Management System 1.0のsidebar.phpファイルに、UserType引数の不適切な処理によりアクセス制御が破られ...

詳細を読む

2026年9月14日

CVE-2026-90519 PHPGurukul バンクロッカー管理システム ファイルアップロード脆弱性

PHPGurukul Bank Locker Management System 1.0の脆弱性が報告されています。ファイルの`/blms/banker/add-locker-form...

詳細を読む