Linux運用者向け、CVE問答録

2026年9月5日

CVE-2026-12483 LearnDash LMSプラグインにファイルアップロードの脆弱性

WordPressで利用されるLearnDash LMSプラグインのバージョン5.1.5以下の脆弱性により、認証済みユーザーがコースの課題提出機能を通じて任意のファイル（PHPファイル...

詳細を読む

2026年9月5日

CVE-2026-15354 ACPTプラグインの権限昇格脆弱性 緊急対応要

WordPressのACPT（プレミアム）プラグインに、認証ミスによる権限昇格の脆弱性（CVE-2026-15354）が確認されています。この脆弱性により、認証不要なフォーム送信を通じ...

詳細を読む

2026年9月5日

CVE-2026-6958 OpenSSLファイルパス設定の不備による権限昇格リスク

Linuxサーバー運用者向けに、CVE-2026-6958の概要を要約します。この脆弱性は、AcunetixのWindows向け製品に存在し、ローカルユーザーが特定のディレクトリパスが...

詳細を読む

2026年9月5日

CVE-2026-11613 Divi Ajax Filterプラグインに重大な脆弱性 任意コード実行リスク

WordPress向けプラグイン「Divi Ajax Filter」のバージョン5.1.2以下の脆弱性により、未認証攻撃者がサーバー上の任意の.phpファイルを読み込み実行できる可能性...

詳細を読む

2026年9月5日

CVE-2026-82923 AI Website BuilderプラグインのREST API脆弱性によりRCEの可能性

WordPressプラグイン「AI Website Builder」のREST APIが認証やNonceチェックを実施していないため、認証不要でプラグインやテーマのインストール・有効化...

詳細を読む

2026年9月4日

CVE-2026-77784 Rank Math SEOプラグインの権限確認不完全でメタデータ変更可能

WordPressプラグイン「Rank Math SEO」のバージョン1.0.277以前では、ユーザーがSEOメタデータを更新する際の権限確認が不完全で、Authorロール以上のユーザ...

詳細を読む

2026年9月4日

CVE-2026-77785 Rank Math SEOプラグインのアクセス制限不備

WordPressプラグイン「Rank Math SEO」のバージョン1.0.277以前では、投稿の閲覧権限を確認せずにSEOメタデータを返す処理の不備があり、Authorロール以上の...

詳細を読む

2026年9月4日

CVE-2026-77787 Rank Math SEOプラグインの権限チェック不備で投稿タイトル改変の可能性

WordPressプラグイン「Rank Math SEO」のバージョン1.0.277以前において、タクソノミー用語のバッチメタデータ更新時に権限チェックが不適切に実施されていない問題が...

詳細を読む

2026年9月4日

CVE-2026-81196 マスタースタディLMS所有権検証不備でクイズデータ漏洩

WordPressプラグイン「MasterStudy LMS」のバージョン3.7.46未満において、クイズ問題の所有権検証が不適切なため、インストラクター権限を持つユーザーが他のインス...

詳細を読む

2026年9月4日

CVE-2026-84437 OpenCartにXSS脆弱性発見

OpenCart 4.1.0.3/4.1.0.4 のカタログコントローラー内の address.php ファイルに存在するクロスサイトスクリプティング（XSS）の脆弱性が発見されました...

詳細を読む