Linux運用者向け、CVE問答録

2026年9月7日

CVE-2026-86163 itsourcecode Sales and Inventory System 1.0にSQLインジェクションの脆弱性

Linuxサーバー運用者は、itsourcecode Sales and Inventory System 1.0の特定のファイルでSQLインジェクションが可能な脆弱性（CVE-202...

詳細を読む

2026年9月7日

CVE-2026-86164 PHP製品のSQLインジェクション脆弱性に注意

Linuxサーバー運用者は、itsourcecode Sales and Inventory System 1.0のファイル「/pages/trans_view.php」に存在するSQ...

詳細を読む

2026年9月7日

CVE-2026-86170 リモートから攻撃可能なSQLインジェクション脆弱性

SQLインジェクションの脆弱性がDefaultFuction CRM 1.0.0の/modules/orders/edit.phpファイルに確認され、IDパラメータの不正操作によりデー...

詳細を読む

2026年9月7日

CVE-2026-86171 DefaultFuction CRM SQLインジェクション脆弱性

Linuxサーバー運用者は、DefaultFuction CRM 1.0.0の/modules/orders/delete.phpファイルに存在するSQLインジェクション脆弱性（CVE...

詳細を読む

2026年9月7日

CVE-2026-86172 PHP SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-86172の脆弱性について注意喚起します。この脆弱性は、DefaultFuction CRM 1.0.0の`/modules/cust...

詳細を読む

2026年9月7日

CVE-2026-75793 SureCartプラグインにユーザー登録設定無視の脆弱性

WordPressプラグイン「SureCart」のバージョン4.7.0未満において、サイトのユーザー登録設定を無視してWordPressアカウントを作成できる脆弱性が報告されています。...

詳細を読む

2026年9月7日

CVE-2026-19859 JetFormBuilder プラグインに脆弱性

WordPressプラグイン「JetFormBuilder」のバージョン3.6.5.2以前では、フォームの表示ページでリクエストパラメータを適切にエスケープせずに処理する不備がある。こ...

詳細を読む

2026年9月7日

CVE-2026-84028 Bold Page Builder プラグインにXSS脆弱性

WordPressプラグイン「Bold Page Builder」のバージョン5.9.9未満では、ショートコード属性のサニタイズ処理が不完全なため、Contributorロール以上のユ...

詳細を読む

2026年9月7日

CVE-2026-86159 PHPアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、SourceCodester Online Voting System 1.0の/aJax.php?action=save_userファイルにSQLイン...

詳細を読む

2026年9月7日

CVE-2026-86160 SourceCodester Online Voting System SQLインジェクション脆弱性に関する注意点

SourceCodester Online Voting System 1.0の/a​​jax.php?action=delete_votingファイルで、IDパラメータの不正な操作に...

詳細を読む