Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-83628 Theme My Login プラグイン マルチサイト認証不備

WordPressの「Theme My Login」プラグインで、マルチサイト環境において認証チェックの不備が発見されました。認証済みユーザーがサブサイトを作成し、そのサブサイト内で管...

詳細を読む

2026年9月6日

CVE-2026-75018 カスタムコンタクトフォームプラグイン認証バイパス脆弱性注意

WordPressのカスタムコンタクトフォームプラグインで、認証バイパスの脆弱性が報告されています。この問題により、投稿者レベル以上の認証を持つ攻撃者が、任意の投稿（ページやWooCo...

詳細を読む

2026年9月6日

CVE-2026-15550 WordPressプラグインの認証済みユーザーによるデータ削除脆弱性に注意

WordPressで利用されるNinja Forms - Save Progressプラグインのバージョン3.0.30以下の脆弱性が報告されています。認証済みユーザーが「wp_nf3_...

詳細を読む

2026年9月6日

CVE-2026-4361 DiviテーマにSSRF脆弱性発見

WordPressのDiviテーマにServer-Side Request Forgery（SSRF）の脆弱性が確認されています。認証済みユーザーがContributor以上の権限を持...

詳細を読む

2026年9月6日

CVE-2026-53760 AdmidioのCSRF脆弱性によりプラグインデータが破損する可能性に注意

Admidioのバージョン5.0.11以前で、modules/plugins.phpエンドポイントがCSRFトークン検証なしにGETリクエストでプラグイン操作を処理している脆弱性が報告...

詳細を読む

2026年9月6日

CVE-2025-14945 Events ManagerプラグインにXSS脆弱性

WordPressの「Events Manager」プラグイン（バージョン7.3.3以下）に、イベント属性値の入力処理における不十分なサニタイズと出力時のエスケープ不足の脆弱性が確認さ...

詳細を読む

2026年9月6日

CVE-2026-12843 注意：LearnDash LMSで認証バイパスの脆弱性

WordPressのLearnDash LMSプラグインで、特定のバージョン（4.25.0〜5.1.6）において認証バイパスの脆弱性が確認されています。この脆弱性により、未認証の攻撃者...

詳細を読む

2026年9月6日

CVE-2026-52772 YesWiki 4.6.6以前のXSS脆弱性に注意

YesWikiのバージョン4.6.6以前において、フォームフィールドテンプレートの処理に脆弱性があり、ユーザーが不正なHTMLを入力した場合、管理者や他のユーザーがフォームを表示する際...

詳細を読む

2026年9月6日

CVE-2026-86144 libxml2 XML処理脆弱性によるSSRFやDoSリスクに注意

libxml2のバージョン2.15.4以前で、xmlXIncludeProcessおよびxmlXIncludeProcessTreeがparseFlagsを正しく伝播しないという脆弱性...

詳細を読む

2026年9月6日

CVE-2026-80758 Linuxカーネルに重大なメモリ解放後の不正アクセス脆弱性

Linuxカーネルのfutex処理に、メモリ解放後の不正アクセス（use-after-free）の脆弱性が確認されています。この問題は、futex_private_hash_put()...

詳細を読む