Linux運用者向け、CVE問答録

2026年9月7日

CVE-2026-13159 Real Estate PapiテーマのCSRF脆弱性でプラグイン自動インストール

WordPressのテーマ「Real Estate Papi」1.0.5以下のバージョンにおいて、認証済みユーザーがCSRFチェックや権限確認を行わずに特定のAJAXアクションを実行で...

詳細を読む

2026年9月7日

CVE-2026-86182 dmConsoleコンポーネントCSRF脆弱性注意

diem-project diemの5.1.3以下のバージョンにおいて、dmConsoleコンポーネントのexecuteCommand関数にCSRFの脆弱性が確認されています。リモート...

詳細を読む

2026年9月7日

CVE-2026-86215 ログアウトハンドラーに脆弱性、セッション破壊の可能性

PHP製のMstfakts College-Management-Systemにおいて、Front-end/server.phpのLogout Handlerコンポーネントのログアウト...

詳細を読む

2026年9月7日

CVE-2026-86216 code-projectsホテル予約システムXSS脆弱性発見

PHP製のホテル・観光予約システム「code-projects Hotel and Tourism Reservation」において、/ht/details.phpの「room」パラメ...

詳細を読む

2026年9月7日

CVE-2026-19862 JetFormBuilderプラグインにセキュリティ脆弱性発見

WordPressプラグインJetFormBuilderのバージョン3.6.5.2未満では、フォームから取得したメールアドレスのヘッダー情報に改行コードの検証が不十分で、認証不要なユー...

詳細を読む

2026年9月7日

CVE-2026-80437 Ninja Formsショートコード実行脆弱性に注意

WordPressプラグイン「Ninja Forms」のバージョン3.14.10から3.15.2未満において、リクエストから取得した値に含まれるショートコードが不適切に実行される可能性...

詳細を読む

2026年9月7日

CVE-2026-80439 Redirection for CF7 プラグインの脆弱性

WordPressのプラグイン「Redirection for Contact Form 7」のバージョン2.2.7から3.2.11未満において、フォーム送信時に短コードが実行される可...

詳細を読む

2026年9月7日

CVE-2026-85038 B2BKingプラグイン ロール検証不備で不正登録リスク

WordPressプラグイン「B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin」のバージョン5.2.40以前において、ユー...

詳細を読む

2026年9月7日

CVE-2026-86183 diemプロジェクトdmWidgetコンポーネントリモート認証バイパス脆弱性

diemプロジェクトのdmWidgetコンポーネントに、リモートから認証をバイパスできる脆弱性が報告されています。影響を受けるファイルはdmFrontPlugin内のBasedmWid...

詳細を読む

2026年9月7日

CVE-2026-86217 PHPホテル予約システムの情報漏洩脆弱性に注意

PHPを用いたコードプロジェクトのホテル予約システムにおいて、データベースバックアップハンドラーコンポーネントの特定ファイルに情報漏洩の脆弱性が確認されています。リモートから攻撃が可能...

詳細を読む