Linux運用者向け、CVE問答録

2026年9月10日

CVE-2026-14962 ELEX WooCommerceプラグインSQLインジェクション

WordPressプラグイン「ELEX WooCommerce Request a Quote」のバージョン2.4.1未満において、SQLクエリでパラメータを適切にサニタイズ・エスケー...

詳細を読む

2026年9月10日

CVE-2026-84068 WordPressプラグインSQLインジェクション脆弱性 注意

WordPressプラグイン「Quentn WP」のバージョン1.2.15未満において、リクエストパラメータを適切にエスケープせずにSQLクエリに使用しているため、認証不要でデータベー...

詳細を読む

2026年9月10日

CVE-2026-87929 MaxSite CMSセッション暗号化鍵ハードコード脆弱性 管理者権限バイパスリスク

MaxSite CMSのバージョン109.6以下の製品で、application/config/config.phpにハードコードされたセッション暗号化鍵が使用されており、インストール...

詳細を読む

2026年9月10日

CVE-2026-83593 WordPressプラグインにStored XSS脆弱性の注意点

WordPressプラグイン「WPBot – AI ChatBot for Live Support」に、バージョン8.7.3までのすべてのバージョンで発生するStored Cross...

詳細を読む

2026年9月10日

CVE-2026-75927 WordPressプラグイン特権昇格脆弱性

WordPressのプラグイン「PublishPress Capabilities – User Role Editor」に、バージョン2.50.0までのすべての版で特権昇格の脆弱性が...

詳細を読む

2026年9月10日

CVE-2026-14989 WPLPプラグインにXSS脆弱性の可能性

WordPressプラグイン「WPLP Cookie Consent」のバージョン4.4.1以下の脆弱性が報告されています。不適切な入力検証により、未認証の攻撃者が「wpl_user_...

詳細を読む

2026年9月10日

CVE-2026-86666 任意ファイルアップロード脆弱性注意

Linuxサーバー運用者向けに、aircheng-org iWebShop-5のバージョン5.15以下の製品に存在する脆弱性について注意が必要です。この脆弱性は、controllers...

詳細を読む

2026年9月10日

CVE-2026-86669 iWebShop-5 ログイン機能に脆弱性

Linuxサーバー運用者向けに、aircheng-org iWebShop-5のバージョン5.15以下のファイルcontrollers/systemseller.phpのLogin機能...

詳細を読む

2026年9月10日

CVE-2026-86810 Open-Web-Analyticsに認証バイパスの脆弱性

Open-Web-Analyticsの1.9.1までのバージョンにおいて、Core/Controller.phpのcheckCapabilityAndAuthenticateUser関...

詳細を読む

2026年9月10日

CVE-2026-86729 WWBN AVideo APIエンドポイントの無制限パスワード推測脆弱性

WWBN AVideoの特定のコミット（e01e41ecc）に含まれるAPIエンドポイントget_api_preauthorizeが、認証制限なしでパスワードの無制限な推測を許可する脆...

詳細を読む