Linux運用者向け、CVE問答録

2026年9月4日

CVE-2026-84438 OpenCart XSS脆弱性修正必要

OpenCart 4.1.0.3/4.1.0.4のカタログコントローラー内の「edit.php」ファイルの「firstname」パラメータ処理に、クロスサイトスクリプティング（XSS）...

詳細を読む

2026年9月4日

CVE-2025-15692 Icegram ExpressプラグインのXSS脆弱性に注意

WordPressプラグイン「Icegram Express」のバージョン5.8.6以前において、リストの説明設定がHTML属性内に適切にエスケープされない不具合が見つかりました。この...

詳細を読む

2026年9月4日

CVE-2026-19698 GutenKitプラグインCSS注入脆弱性

WordPressプラグイン「GutenKit」のバージョン2.5.1以前において、投稿に保存されたスタイル設定の検証やエスケープ処理が不十分なため、投稿者（Contributor）以...

詳細を読む

2026年9月4日

CVE-2026-78600 ECK環境認証情報残留脆弱性

Linuxサーバー運用者向けに、Kubernetes環境でElastic Cloud on Kubernetes（ECK）が利用されている場合、RBACによるアクセス制限が適用されても...

詳細を読む

2026年9月4日

CVE-2026-84307 Filament 認証処理に脆弱性 MFA有効時認証確認可能

PHPベースのLaravel開発フレームワーク「Filament」の認証処理に脆弱性が確認されています。MFA（多要素認証）を有効にしたユーザーがパネルアクセスを拒否されている場合、正...

詳細を読む

2026年9月4日

CVE-2026-77783 Rank Math SEO プラグイン 非公開投稿のschema情報が閲覧可能

WordPressプラグイン「Rank Math SEO」のバージョン1.0.277以前では、フロントエンドで表示される投稿のschemaが公開可能かどうかの検証が不完全なため、認証不...

詳細を読む

2026年9月4日

CVE-2026-82023 LearnPressプラグインに権限不備の脆弱性

WordPressプラグイン「LearnPress」のバージョン4.4.6未満に、認証されたインストラクターが他のインストラクターが所有するクイズの質問に答えを追加できる権限の不備が存...

詳細を読む

2026年9月4日

CVE-2026-84968 MongoDB PHPドライバの境界外読み取り脆弱性に関する注意点

MongoDB PHPドライバのBSONデコードコンポーネントに、境界外読み取りの脆弱性が確認されています。不認証の攻撃者が特別な形式の入力データを送信した場合、アプリケーションコード...

詳細を読む

2026年9月4日

CVE-2026-82024 WordPress LearnPress XSS脆弱性によるセッションハイジャックリスク

WordPressプラグイン「LearnPress」のバージョン4.4.6以前に存在する、認証済みユーザー（インストラクター役割）がクイズの回答タイトルフィールドに不正な入力を行った際...

詳細を読む

2026年9月4日

CVE-2026-85205 PHPベースWebアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、itsourcecode Online Medicine Delivery System 1.0のWishlistコンポーネントで発見されたSQLインジ...

詳細を読む