Linux運用者向け、CVE問答録

2026年9月13日

CVE-2026-6640 メディアライブラリーアシスタントプラグインにStored XSS脆弱性

WordPressのメディアライブラリーアシスタントプラグインに、認証済みユーザーが投稿者レベル以上のアクセス権を持つ場合に、任意のスクリプトをページに注入できるStored XSSの...

詳細を読む

2026年9月13日

CVE-2026-6641 WordPressプラグインでStored XSS脆弱性発見

WordPressのプラグイン「Media Library Assistant」に、認証済みユーザーが任意のスクリプトをページに注入できるStored XSSの脆弱性が確認されています...

詳細を読む

2026年9月13日

CVE-2026-6642 Media Library Assistant プラグインに蓄積型XSS脆弱性

WordPressの「Media Library Assistant」プラグイン（バージョン3.35まで）に、バッチ編集のプリセットインポート機能で不十分なエスケープ処理が原因となる蓄...

詳細を読む

2026年9月13日

CVE-2026-10148 WordPressプラグイン「Booking」に蓄積型XSS脆弱性

WordPressの「Booking for Appointments and Events Calendar」プラグインで、Elementorウィジェット経由の蓄積型クロスサイトスク...

詳細を読む

2026年9月13日

CVE-2026-86812 REST APIアクセス制限の脆弱性

WordPressプラグイン「WPCafe」のバージョン3.0.18以前において、注文管理のREST APIエンドポイントのアクセス制限が不適切なため、認証不要でゲストの注文情報を閲覧...

詳細を読む

2026年9月13日

CVE-2026-85116 WordPress短縮コード処理不備による脆弱性

WordPressプラグイン「Simple CAPTCHA with Cloudflare Turnstile」のバージョン1.2.2から1.42.3未満において、フォーム送信時にユー...

詳細を読む

2026年9月13日

CVE-2026-89245 WWBN AVideo CSRF脆弱性でプレイリスト削除

CVE-2026-89245は、WWBN AVideoのplaylistRemove.phpにCSRF脆弱性があることを示しています。攻撃者は悪意のあるフォームを作成し、ログイン中のユ...

詳細を読む

2026年9月13日

CVE-2026-89251 PHPスクリプト脆弱性によるウォレットクレジット不正取得の注意点

Linuxサーバー運用者向けに、PHPスクリプトの脆弱性に関する注意点を確認してください。CVE-2026-89251では、AVideoのプラグインログ機能において、ユーザーが任意のラ...

詳細を読む

2026年9月13日

CVE-2026-89252 AVideo addLiveLink.phpの所有権検証脆弱性

Linuxサーバー運用者向けに、AVideoのaddLiveLink.phpで所有権検証が不完全な脆弱性が報告されています。認証済みユーザーが他のユーザーのLiveLinkを変更できる...

詳細を読む

2026年9月13日

CVE-2026-54248 Doco-CD OCIアーティファクト検証機能の信頼境界欠陥に関する注意点

Linuxサーバー運用者向けに、Doco-CDの OCI アーティファクト検証機能に信頼境界の欠陥があることをご注意ください。バージョン0.90.1以前では、`OCI_TRUST_PO...

詳細を読む