Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-8625 WordPressプラグインDear FlipbookにStored XSS脆弱性発見

WordPressのプラグイン「Dear Flipbook」に、認証済みユーザーが悪意のあるスクリプトを注入できるStored XSSの脆弱性が確認されています。この問題は、カスタムH...

詳細を読む

2026年9月6日

CVE-2026-3853 DiviテーマDOMベースXSS脆弱性に注意

WordPressで利用されるDiviテーマのバージョン4.27.6以下の特定のショートコード経由で、DOMベースの保存型クロスサイトスクリプティング（XSS）が発生する可能性がありま...

詳細を読む

2026年9月6日

CVE-2026-85414 FooGalleryプラグインにクロスサイトスクリプティング脆弱性

WordPressのFooGalleryプラグインで、認証済みユーザーが投稿に悪意のあるスクリプトを注入できる可能性のある脆弱性が報告されています。この問題は、バージョン3.3.2まで...

詳細を読む

2026年9月6日

CVE-2026-76573 WordPressプラグインPodsにStored XSS脆弱性

WordPressの「Pods – Custom Content Types and Fields」プラグインに、認証済みユーザー（寄稿者以上）が「not_found」ショートコード属...

詳細を読む

2026年9月6日

CVE-2026-52763 YesWiki SQLインジェクション脆弱性

YesWikiのバージョン4.6.6以前で、recentchangesアクションのパラメータ検証不備により、SQLインジェクションが可能となる脆弱性が発見されました。この問題により、任...

詳細を読む

2026年9月6日

CVE-2026-14975 WP File Download プラグイン ディレクトリトラバーサル脆弱性 注意

WordPressのWP File Downloadプラグインに、バージョン6.3.8までのすべてのバージョンで「remoteurl」パラメータを介したディレクトリトラバーサルの脆弱性...

詳細を読む

2026年9月6日

CVE-2026-85643 code-projectsオンラインショッピングシステムSQLインジェクション脆弱性注意

コードプロジェクトのオンラインショッピングシステム1.0にSQLインジェクションの脆弱性が確認され、リモートから攻撃が可能となる問題が報告されています。admin/adduser.ph...

詳細を読む

2026年9月6日

CVE-2026-86138 libxml2の脆弱性によるリモートコード実行リスク

libxml2のバージョン2.15.4以前で、xmlDictAddQString関数における整数オーバーフローによりヒープベースのバッファオーバーフローが発生する脆弱性が確認されていま...

詳細を読む

2026年9月6日

CVE-2026-86139 XMLパーサーに整数オーバーフローの脆弱性

libxml2のバージョン2.15.4以前で、uri.cのxmlURIEscapeStr関数に整数オーバーフローの脆弱性が存在することが判明しました。この問題により、不正なXMLデータ...

詳細を読む

2026年9月6日

CVE-2026-86142 libxml2 ヒープオーバーフロー脆弱性でコード実行の可能性

libxml2のバージョン2.15.4以前に存在するヒープベースのバッファオーバーフロー脆弱性（CVE-2026-86142）により、xmlXPtrEvalXPtrPart関数の処理中...

詳細を読む