Linux運用者向け、CVE問答録

2026年9月13日

CVE-2026-72708 SPIPにSQLインジェクション脆弱性

SPIPの4.4.18未満バージョンに、認証不要なブラインドSQLインジェクションの脆弱性が確認されています。影響は、パブリックなサイトマップエンドポイント経由で、特定のパラメータを悪...

詳細を読む

2026年9月13日

CVE-2026-85200 GEO my WPプラグインにローカルファイルインクルージョン脆弱性

WordPress向けプラグイン「GEO my WP」のバージョン4.5.5.3以下の環境で、gmw_posts_locator_ajax_info_window_loader関数を通...

詳細を読む

2026年9月13日

CVE-2026-8778 WordPress プラグインに重大なファイルアップロード脆弱性

WordPress向けプラグイン「MIPL Grouped Checkout Fields for WooCommerce」に、不正なファイルアップロードが可能な脆弱性が確認されていま...

詳細を読む

2026年9月13日

CVE-2026-14559 WordPressプラグイン「teddy-bear-customize-addon」に認証脆弱性

WordPressのプラグイン「teddy-bear-customize-addon」1.0.5以前のバージョンでは、ユーザーのパスワードを認証時に検証しない脆弱性が確認されています。...

詳細を読む

2026年9月13日

CVE-2026-14563 WordPressプラグインに認証不要なログインが可能となる脆弱性

WordPressプラグイン「advanced-customized-prompts」のバージョン1.0.1以下の脆弱性により、認証不要なアクションでメールアドレスを指定するだけで、パ...

詳細を読む

2026年9月13日

CVE-2026-72710 SPIPでリモートコード実行の脆弱性に注意

SPIPのバージョン4.4.18以前に存在するリモートコード実行脆弱性（CVE-2026-72710）について注意が必要です。この脆弱性は、`editer_objet`アクションの`a...

詳細を読む

2026年9月13日

CVE-2026-62103 Everest Formsに重大なPHPオブジェクトインジェクション脆弱性

PHPを用いたウェブアプリケーションにおいて、認証不要なPHPオブジェクトインジェクションが発生する可能性のある脆弱性が報告されています。この問題により、攻撃者がリモートからサーバーに...

詳細を読む

2026年9月13日

CVE-2026-62105 ThemeREX Addons 不正なオブジェクト注入脆弱性に注意

PHPの不正なオブジェクト注入が可能な脆弱性（CVE-2026-62105）が特定され、ThemeREX Addonsのバージョン2.45.0未満で影響を受ける可能性があります。この脆...

詳細を読む

2026年9月13日

CVE-2026-53952 PHP CMSの管理者アカウント作成脆弱性に注意

GetSimple CMSおよびそのコミュニティエディションの特定バージョンに論理的欠陥があり、認証不要で管理者アカウントが作成可能な脆弱性が確認されています。インストール後に自動的に...

詳細を読む

2026年9月13日

CVE-2026-78159 The Events Calendar」プラグインにリモートコード実行（RCE）脆弱性の可能性

WordPressの「The Events Calendar」プラグインに、リモートコード実行（RCE）の脆弱性（CVE-2026-78159）が確認されています。この脆弱性は、`pa...

詳細を読む