Linux運用者向け、CVE問答録

2026年9月13日

CVE-2026-86790 WP Highlight BoxプラグインにXSS脆弱性

WordPressプラグイン「WP Highlight Box」のバージョン1.0以下の脆弱性が報告されています。この脆弱性により、投稿者ロール以上のユーザーがショートコードの属性を適...

詳細を読む

2026年9月13日

CVE-2026-81429 WPBakery Page BuilderプラグインのCSRF脆弱性で管理者セッションにXSS

WordPressの「Export & Import WPBakery Page Builder」プラグイン1.0.2以前で、テンプレートインポート機能のCSRFチェックが不適...

詳細を読む

2026年9月13日

CVE-2026-73694 FileRunにOSコマンドインジェクションの脆弱性

FileRunの2026年3月0日前のバージョンに、OSコマンドインジェクションの脆弱性が存在します。CLI.phpでescapeshellcmd()の再定義により、シェルメタキャラク...

詳細を読む

2026年9月13日

CVE-2026-73698 FileRun SQLインジェクション脆弱性

FileRunのバージョン2026.3.0以前に存在するSQLインジェクションの脆弱性により、委任された管理者や一般管理者がdescriptionパラメータを配列として送信することで、...

詳細を読む

2026年9月13日

CVE-2026-73699 PHPオブジェクト注入脆弱性の注意点

Linuxサーバー運用者向けに、PHPのセキュリティ脆弱性について注意喚起します。CVE-2026-73699は、FileRunのバージョン2026.3.0以前で発生するPHPオブジェ...

詳細を読む

2026年9月13日

CVE-2026-18579 WordPressプラグイン「WP Photo Album Plus」にStored XSSの脆弱性

WordPressプラグイン「WP Photo Album Plus」のバージョン9.2.08.003までのすべてのバージョンで、HTTP_X_FORWARDED_FORパラメータを通...

詳細を読む

2026年9月13日

CVE-2026-81754 The VigilantプラグインにStored XSS脆弱性の注意点

WordPressプラグイン「The Vigilant – 100% Free Security Suite」に、User-Agentヘッダーを介したStored XSSの脆弱性（CV...

詳細を読む

2026年9月13日

CVE-2026-81825 Simple Ajax Chatプラグインに蓄積型XSS脆弱性

WordPress向けプラグイン「Simple Ajax Chat」に、チャットメッセージを通じた蓄積型クロスサイトスクリプティング（XSS）の脆弱性が確認されています。攻撃者は悪意の...

詳細を読む

2026年9月13日

CVE-2026-74925 WordPressプラグイン「MultiVendorX」に管理者権限昇格の脆弱性

WordPressプラグイン「MultiVendorX」のバージョン5.0.16以前において、特定のロールを持つユーザーが管理者権限を取得できる可能性のある脆弱性が報告されています。こ...

詳細を読む

2026年9月13日

CVE-2026-17037 KirkiプラグインXSS脆弱性バージョン6.2.0以下注意

WordPressのKirkiプラグインに、不適切な入力検証と出力エスケープの欠如により、非認証攻撃者がコメントパラメータを通じて任意のJavaScriptをページに注入できる蓄積型ク...

詳細を読む