Linux運用者向け、CVE問答録

2026年9月13日

CVE-2026-89242 WWBN AVideoにSSRF脆弱性注意

Linuxサーバー運用者向けに、WWBN AVideoの_php_関連コンポーネントに存在するサーバーサイドリクエストフォージェリ（SSRF）の脆弱性について注意が必要です。この脆弱性...

詳細を読む

2026年9月13日

CVE-2026-77705 WordPressプラグインの脆弱性でアカウント乗っ取りのリスク

WordPressプラグイン「Booking for Appointments and Events Calendar」のバージョン2.4.10以前において、顧客または従業員の記録を編...

詳細を読む

2026年9月13日

CVE-2026-77752 WordPressプラグインのネットワーク権限確認不十分で乗っ取りの可能性

WordPressの「Temporary Login Without Password」プラグインで、ネットワークスーパーアドミン権限の確認が不十分なため、マルチサイトネットワーク内の...

詳細を読む

2026年9月13日

CVE-2026-88017 rclone FTP認証プロキシドライバのセッション管理脆弱性

rcloneのFTP認証プロキシドライバに、セッションごとの資格情報管理が不完全な脆弱性が確認されています。同一ユーザー名で異なるプロキシバックエンドに認証された場合、後続のログインで...

詳細を読む

2026年9月13日

CVE-2026-12215 OTP認証脆弱性に注意

WordPress向けプラグイン「OTP Login & Register Woocommerce」のバージョン2.7.2までのすべてのバージョンに、OTP認証の強制的なリセッ...

詳細を読む

2026年9月13日

CVE-2026-77807 AcyMailingプラグインのディレクトリトラバーサル脆弱性に注意

WordPressで利用されるAcyMailingプラグインのバージョン11.0.4以下の脆弱性が報告されています。不正なパラメータを用いたディレクトリトラバーサルにより、認証不要でサ...

詳細を読む

2026年9月13日

CVE-2026-87842 Zonifyプラグインに認証不要なトークン漏洩の脆弱性

WordPressプラグイン「Zonify」のバージョン1.0.5未満において、認証や権限チェックを行わずにサイトのアカウントログイントークンを返却する脆弱性が確認されています。これに...

詳細を読む

2026年9月13日

CVE-2026-87888 YayPricingプラグインの認証不備脆弱性

WordPressプラグイン「YayPricing」のバージョン3.5.7未満において、価格設定を保存するREST APIルートで認証チェックが不完全なため、サブスクライバー以上のユー...

詳細を読む

2026年9月13日

CVE-2026-80491 SAMO Forms SQLインジェクション脆弱性

WordPressプラグイン「SAMO Forms」のバージョン1.0.0までの不具合により、認証不要な処理でユーザー入力のサニタイズやエスケープが不完全なため、SQLインジェクション...

詳細を読む

2026年9月13日

CVE-2026-80494 Yogeta WP Cloudプラグインにファイル取得脆弱性

WordPressプラグイン「Yogeta WP Cloud」のバージョン1.0以下の脆弱性により、認証不要なリクエストで任意のファイルをサーバーから取得できる可能性があります。攻撃者...

詳細を読む