Linux運用者向け、CVE問答録

2026年9月8日

CVE-2026-4945 Otter Blocks プラグインに検証不足による不正操作脆弱性

WordPress向けプラグイン「Otter Blocks」のバージョン3.1.7までのすべてのバージョンで、StripeチェックアウトURL内の「product_id」および「pri...

詳細を読む

2026年9月8日

CVE-2026-8279 Masteriyo LMSプラグインの認証不要削除脆弱性

WordPressで利用されるMasteriyo LMSプラグインに、認証不要で任意の学生のコース進捗データを削除できる脆弱性が発見されました。原因はCourseProgressIte...

詳細を読む

2026年9月8日

CVE-2026-86308 light0011 CMS Debug Mode バグで情報漏洩注意

Linuxサーバー運用者向けに、light0011 cmsのDebug Modeコンポーネントに存在する脆弱性（CVE-2026-86308）について注意が必要です。この脆弱性により、...

詳細を読む

2026年9月8日

CVE-2026-12853 Flamingoプラグイン認証バイパス脆弱性情報漏洩

WordPressのFlamingoプラグインにおいて、認証バイパスの脆弱性が報告されています。バージョン2.6.2までのユーザーは、XML-RPCやadmin-ajax経由でターム情...

詳細を読む

2026年9月8日

CVE-2026-86232 itsourcecode SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-86232の要約を提供します。この脆弱性は、itsourcecode Sales and Inventory System 1.0の特...

詳細を読む

2026年9月8日

CVE-2026-86233 SQLインジェクション脆弱性の注意点

itsourcecode Sales and Inventory System 1.0の特定ファイルで、IDパラメータの不正な操作によりSQLインジェクションが可能となる脆弱性が公開さ...

詳細を読む

2026年9月8日

CVE-2026-86234 SQLインジェクションの脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-86234の脆弱性情報を要約します。この脆弱性は、itsourcecode Sales and Inventory System 1....

詳細を読む

2026年9月8日

CVE-2026-86235 PHPアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、itsourcecode Sales and Inventory System 1.0の脆弱性について注意が必要です。/pages/pos_transa...

詳細を読む

2026年9月8日

CVE-2026-86236 SQLインジェクション脆弱性公開 Linuxサーバー管理者の確認を

itsourcecode Sales and Inventory System 1.0の特定の処理にSQLインジェクションの脆弱性が確認されています。影響を受けるファイルは/pages...

詳細を読む

2026年9月8日

CVE-2026-86245 SQLインジェクション脆弱性により即時対応が必須

Linuxサーバー運用者向けに、itsourcecode Sales and Inventory System 1.0の/phpファイル「/pages/sup_transac.php」...

詳細を読む