Linux運用者向け、CVE問答録

2026年9月10日

CVE-2026-86675 itsourcecodeシステムのSQLインジェクション脆弱性

Linuxサーバー運用者向けに、PHPベースのitsourcecode Sales and Inventory System 1.0の脆弱性について注意が必要です。ファイル`/page...

詳細を読む

2026年9月10日

CVE-2026-13709 WordPressプラグインGraphinaのStored XSS脆弱性に注意

WordPressプラグイン「Graphina – Charts and Graphs For Elementor」のバージョン3.1.11以下のすべてのバージョンで、'iq_tree...

詳細を読む

2026年9月10日

CVE-2026-75966 PodloveプラグインにStored XSS脆弱性

WordPressのPodlove Podcast Publisherプラグインで、認証済みユーザーが投稿コメントを通じて任意のスクリプトをページに注入できるStored XSSの脆弱...

詳細を読む

2026年9月10日

CVE-2026-77186 WordPressプラグイン「My Calendar」にXSS脆弱性発見

WordPress向けプラグイン「My Calendar – Accessible Event Manager」に、バージョン3.8.3までのすべての版でStored Cross-Si...

詳細を読む

2026年9月10日

CVE-2026-77187 WordPressプラグインにStored XSS脆弱性 注意

WordPressプラグイン「My Calendar – Accessible Event Manager」のバージョン3.8.3までのすべての版で、認証済みユーザーが投稿内容に悪意の...

詳細を読む

2026年9月10日

CVE-2026-19945 WP CrowdfundingプラグインにXSS脆弱性 権限昇格リスク

WordPressのWP Crowdfundingプラグインに、認証済みユーザーが任意のスクリプトを注入できるStored XSSの脆弱性が確認されています。攻撃者はユーザーのプロフィ...

詳細を読む

2026年9月10日

CVE-2026-17149 myCredプラグインにストアドXSS脆弱性

WordPressプラグイン「myCred」に、認証済みユーザーが任意のスクリプトをページに注入できるストアドクロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性...

詳細を読む

2026年9月10日

CVE-2026-86724 AVideoプラグインのCSRF脆弱性でウォレット残高変更可能に

Linuxサーバー運用者向けに、PHPベースの動画共有プラットフォームAVideoのプラグインに存在するCSRF脆弱性（CVE-2026-86724）について注意喚起します。この脆弱性...

詳細を読む

2026年9月10日

CVE-2026-86726 AVideo情報開示脆弱性に注意

Linuxサーバー運用者向けに、AVideoの特定バージョンに存在する情報開示脆弱性について注意喚起します。認証済みユーザーが、他ユーザのストリームキーおよび活動中のリストリーム情報（...

詳細を読む

2026年9月10日

CVE-2026-86734 Snipe-ITノートフィールド脆弱性によるDoSリスク

Snipe-IT 8.7.1以前のバージョンにおいて、認証済みユーザーがPOSTリクエストの`/account/accept/{acceptance}`エンドポイントでノートフィールド...

詳細を読む