Linux運用者向け、CVE問答録

2026年9月8日

CVE-2026-2390 PowerkitプラグインにStored XSSの脆弱性

WordPressのPowerkitプラグインに、Lazy Loadモジュールの画像処理機能において認証済みユーザーが任意のスクリプトをページに注入できるStored XSSの脆弱性が...

詳細を読む

2026年9月8日

CVE-2026-86293 delete-user.php 認証バイパス脆弱性

SourceCodester Simple Traffic Offense System 1.0のdelete-user.phpファイルに、IDパラメータの不正操作により認証をバイパス...

詳細を読む

2026年9月8日

CVE-2026-12757 特定のプラグインでショートコード実行脆弱性

WordPress向けプラグイン「The Email Subscribers & Newsletters」のバージョン5.9.27までのすべての版で、任意のショートコード実行が...

詳細を読む

2026年9月8日

CVE-2026-6431 User Profile Builder プラグインにストアドXSS脆弱性

WordPressのプラグイン「User Profile Builder」に、バージョン3.15.7までのすべての版で「Biographical Info」メタフィールドパラメータを通...

詳細を読む

2026年9月8日

CVE-2026-86431 Markdown処理XSS脆弱性注意

PHPで利用されるleague/commonmarkライブラリのAttributesExtensionに、クロスサイトスクリプティングの脆弱性が確認されています。不正に作成されたMar...

詳細を読む

2026年9月8日

CVE-2026-86268 SQLインジェクション脆弱性の注意点

itsourcecode School Management System 1.0のUser_Login.phpファイルにSQLインジェクションの脆弱性が確認され、リモートから攻撃が可...

詳細を読む

2026年9月8日

CVE-2026-86276 SourceCodester 学習管理システム db.php 脆弱性

Linuxサーバー運用者向けに、SourceCodesterの学習管理システムに存在する脆弱性についてご注意ください。db.phpファイルの処理に不具合があり、リモートから操作すること...

詳細を読む

2026年9月8日

CVE-2026-86277 学習管理システムのIDパラメータ脆弱性で試験データ削除可能

Linuxサーバー運用者は、PHPスクリプトで構成されるSourceCodester Syllabus-Aligned Learning Management & Examin...

詳細を読む

2026年9月8日

CVE-2026-86290 PHPアプリケーションのSQLインジェクション脆弱性に関する注意点

Linuxサーバー運用者向けに、CVE-2026-86290のリスクを要約します。この脆弱性は、PHPで構成されたオンライン投票システムの特定のファイルで発生し、リモートからSQLイン...

詳細を読む

2026年9月8日

CVE-2026-86292 PHP認証欠如脆弱性注意

Linuxサーバー運用者向けに、SourceCodester Simple Traffic Offense System 1.0のsaveuser.phpファイルにおける認証欠如の脆弱...

詳細を読む