Linux運用者向け、CVE問答録

2026年9月13日

CVE-2026-88023 GridFSデータクエリロジックの特殊文字処理脆弱性

MongoDB PHPライブラリのGridFSコンポーネントに、データクエリロジックにおける特殊文字の適切な中和が行われない脆弱性が報告されています。認証済みユーザーがファイル識別子を...

詳細を読む

2026年9月13日

CVE-2026-11496 WordPress向けプラグインに脆弱性、認証済みユーザーが注文情報を読み取れる

WordPress向けプラグイン「Woo PDF Invoice Builder」のバージョン2.0.8以下の脆弱性により、認証済みユーザーが任意の注文情報を読み取れる可能性があります...

詳細を読む

2026年9月13日

CVE-2026-89249 YPTWalletプラグインXSS脆弱性 高深刻度

Linuxサーバー運用者向けに、AVideoのYPTWalletプラグインに存在するクロスサイトスクリプティング（XSS）脆弱性の影響を確認する必要があります。この脆弱性により、ユーザ...

詳細を読む

2026年9月13日

CVE-2026-89253 プロフィールフィールドにXSS脆弱性の可能性

CVE-2026-89253は、WWBN AVideoのユーザー「donationLink」プロフィールフィールドに存在するストアドクロスサイトスクリプティング（XSS）脆弱性です。ユ...

詳細を読む

2026年9月13日

CVE-2026-89254 AVideo CustomizeUserプラグインに脆弱性

AVideoのCustomizeUserプラグインに、field_nameパラメータの入力値を適切にサニタイズせずに保存する脆弱性が確認されています。これにより、管理者がadd.jso...

詳細を読む

2026年9月13日

CVE-2026-79987 高深刻度のコマンド実行脆弱性に注意

Craft CMSのアクセス制御に脆弱性があり、認証済みユーザーが特定の権限を持つ場合、PHPプロセスとして任意のコマンドを実行できる可能性があります。このリスクは、攻撃者がサーバー内...

詳細を読む

2026年9月13日

CVE-2026-85677 Gutenverse Newsプラグインにコメント投稿経由のJavaScript注入脆弱性

WordPressプラグイン「Gutenverse News」のバージョン3.3.3以前において、コメント投稿時に不正なHTMLタグの制限が不完全なため、認証不要でJavaScript...

詳細を読む

2026年9月13日

CVE-2026-62107 Masteriyo LMSにPHPオブジェクトインジェクションの脆弱性

PHPベースの学習管理システム（Masteriyo - LMS）に、認証不要でPHPオブジェクトインジェクションが可能となる脆弱性が報告されています。CVSSスコア8.8（深刻度HIG...

詳細を読む

2026年9月13日

CVE-2026-15451 MemberPress Corporate Accounts プラグインの権限昇格脆弱性に注意

WordPressのMemberPress Corporate Accountsプラグインで、バージョン1.5.39以下のものに特化した権限昇格の脆弱性が発見されました。認証済みユーザ...

詳細を読む

2026年9月13日

CVE-2026-57842 NetBSDのCOMPAT_NETBSD32レイヤーに深刻な脆弱性発見

NetBSDのCOMPAT_NETBSD32互換性レイヤーに、32ビットバイナリを64ビットシステムで実行するローカルユーザーが特定のrecvmsg()呼び出しを介してカーネルパニック...

詳細を読む