Linux運用者向け、CVE問答録

2026年9月11日

CVE-2026-88860 Capgoの権限残留脆弱性 設定確認を

Capgoの脆弱性により、ユーザーの組織ロールバインディングが削除された後もチャンネルごとの権限オーバーライドが残存し、ベースのRBACアクセスが削除された後でも権限を保持できる可能性...

詳細を読む

2026年9月11日

CVE-2026-87870 WordPress REST API XSS脆弱性に注意

WordPressで利用されるNinja Forms - Scheduled Exportsプラグインのバージョン3.0.3までのREST APIパラメータ（interval, for...

詳細を読む

2026年9月11日

CVE-2026-15796 Builderall for WordPressにXSS脆弱性

WordPressプラグイン「Builderall for WordPress」のバージョン3.0.2までの利用が、認証済みユーザー（寄稿者以上）によるクロスサイトスクリプティング（X...

詳細を読む

2026年9月11日

CVE-2026-15820 BuilderallプラグインにStored XSS脆弱性の発見

WordPressプラグイン「Builderall for WordPress」のバージョン3.0.2以下のPhotoモジュールの「attributes」設定において、入力値の検証不足...

詳細を読む

2026年9月11日

CVE-2026-4657 Easy Google Fontsプラグインに認証済みユーザーによるXSS脆弱性

WordPressで利用される「Easy Google Fonts」プラグインのバージョン2.0.4までのすべてのバージョンに、認証済みユーザー（Author権限以上）が特定のメタフィ...

詳細を読む

2026年9月11日

CVE-2026-15889 Aruba HiSpeed Cache プラグインにXSS脆弱性

WordPressで利用されるAruba HiSpeed Cacheプラグインのバージョン3.0.14以下の脆弱性が報告されています。認証済みユーザー（Contributor権限以上）...

詳細を読む

2026年9月11日

CVE-2026-87924 PHP環境向け在庫管理システムで認証無効化の脆弱性

PHPベースのRizwan17在庫管理システムにおいて、invoice_bill.phpファイルの引数order_date/invoice_noの不正な操作により認証が無効化される脆弱...

詳細を読む

2026年9月11日

CVE-2026-84063 ファイルアップロード脆弱性に関する注意点

Linuxサーバー運用者向けに、BurgerEditor 3.2.0〜3.4.0の脆弱性（CVE-2026-84063）について注意が必要です。この脆弱性により、ログインできる攻撃者が...

詳細を読む

2026年9月11日

CVE-2026-19840 Notiqooプラグインの設定変更脆弱性に注意

WordPressプラグイン「Notiqoo」のバージョン1.4.14未満では、AJAX処理の能力チェックが不完全なため、投稿者レベルのユーザーが任意のWordPress設定を変更でき...

詳細を読む

2026年9月11日

CVE-2026-87015 複数サーバー接続時のセッションクッキー漏洩脆弱性

Open WebUIの特定バージョン（0.6.27〜0.11.1）にセキュリティ脆弱性が確認され、複数のツールサーバーを接続した環境でセッションクッキーのリークが発生する可能性がありま...

詳細を読む