Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-71625 ThinkSNS+ パスワードリセットリモートコード実行脆弱性

2026年9月に公開されたCVE-2026-71625は、slimkit plus ThinkSNS+ v.2.4のResetPasswordController.phpコンポーネント...

詳細を読む

2026年9月6日

CVE-2026-71626 PHPベースのWebアプリケーションに情報漏洩脆弱性 修正を検討

Invoice Ninja v5.13.24のStoreWebhookRequest.phpなど3つのPHPコンポーネントに、リモートから機密情報を取得できる脆弱性が報告されています。...

詳細を読む

2026年9月6日

CVE-2026-79423 seacms v13.6で認証済みRCE脆弱性発見

認証されたリモートコード実行（RCE）の脆弱性が確認されており、admin_config.phpコンポーネントを介して悪意のあるPOSTリクエストを送信することで任意のコードを実行され...

詳細を読む

2026年9月6日

CVE-2026-46636 Twigセキュリティ脆弱性とサンドボックスリスク

PHPで利用されるテンプレートエンジンTwigのセキュリティ脆弱性が報告されています。バージョン1.0.0から3.27.0未満の間、セキュリティポリシーのチェック処理に不備があり、Tw...

詳細を読む

2026年9月6日

CVE-2026-52762 YesWiki BazarにSSTI脆弱性、RCEに昇格の可能性

YesWiki Bazarのバージョン4.6.6以前に存在するサーバーサイドテンプレートインジェクション（SSTI）の脆弱性が確認され、リモートコード実行（RCE）に昇格する可能性があ...

詳細を読む

2026年9月6日

CVE-2026-52777 YesWiki PHPオブジェクトインジェクション脆弱性

YesWikiのバージョン4.6.6以前において、BazarImportAction経由で認証済みユーザーがPHPオブジェクトインジェクションを発生させる可能性のある脆弱性が確認されて...

詳細を読む

2026年9月6日

CVE-2025-15693 注意点：ディレクトリ列挙脆弱性 プラグイン設定見直し

WordPressプラグイン「JCH Optimize」のバージョン5.0.1以前に存在する脆弱性により、管理者権限を持つユーザーがサイトのWebルート外のディレクトリやファイル名を列...

詳細を読む

2026年9月6日

CVE-2025-15694 WordPressプラグインJoli Table Of ContentsにXSS脆弱性

WordPressのプラグイン「Joli Table Of Contents」が2.8.1未満のバージョンでは、管理者ページで設定値を適切にエスケープせずに出力する不備があるため、高権...

詳細を読む

2026年9月6日

CVE-2026-15247 Search Atlas SEOプラグインに資格情報改ざんの脆弱性

WordPressプラグイン「Search Atlas SEO」のバージョン2.6.24以前で、認証されたユーザー（サブスクリバー含む）がGoogleサービスアカウントの資格情報を上書...

詳細を読む

2026年9月6日

CVE-2026-19858 JetFormBuilderプラグインに認証不備の脆弱性

WordPressプラグイン「JetFormBuilder — Dynamic Blocks Form Builder」のバージョン3.6.5.2以前では、ページレンダリング時にリクエ...

詳細を読む