Linux運用者向け、CVE問答録

2026年9月3日

CVE-2026-8151 CSRF対策欠如で会員情報流出リスク

WordPressのプラグイン「Simple Membership MailChimp Integration」のバージョン1.9.8以前では、設定ページにCSRF対策が欠如しているた...

詳細を読む

2026年9月3日

CVE-2024-3773 LiveJournal ShortcodeプラグインXSS脆弱性注意

WordPressプラグイン「LiveJournal Shortcode」のバージョン1.1.1以下の脆弱性により、投稿やページに埋め込まれたショートコードの属性が適切にエスケープされ...

詳細を読む

2026年9月3日

CVE-2026-84308 phpseclib X25519 暗号処理にタイミング攻撃脆弱性

phpseclibライブラリのバージョン3.0.57未満および4.0.1未満において、X25519暗号化処理にタイミング攻撃の脆弱性が確認されています。この問題により、同じ秘密鍵を繰り...

詳細を読む

2026年9月3日

CVE-2026-84430 gouguoa コンポーネントにリモート攻撃脆弱性発見

Linuxサーバー運用者向けに、PHP製のgouguoaコンポーネントで発見された脆弱性について注意が必要です。バージョン5.10.0/6.0.1までのapp/home/control...

詳細を読む

2026年9月3日

CVE-2026-84470 バルクジョブAPIの権限チェック不備

Ansible Automation Platformのautomation-controller（AWX）に、Bulk Job Launch APIの権限チェック不備の脆弱性が報告さ...

詳細を読む

2026年9月3日

CVE-2026-3851 DiviテーマDynamic Content機能XSS脆弱性発見

WordPressのDiviテーマで、Dynamic Content機能のレガシージェネリックJSONフォーマット処理に脆弱性が見つかりました。認証済みユーザーが Contributo...

詳細を読む

2026年9月3日

CVE-2025-7963 WordPressプラグインにスクリプト注入の脆弱性 注意点

WordPress向けプラグイン「Easy Waveform Player」のバージョン1.2.2以下の脆弱性が報告されています。認証済みユーザー（Contributor権限以上）がシ...

詳細を読む

2026年9月3日

CVE-2026-84306 Filament MFAコード再利用脆弱性

PHP製のLaravel開発用フレームワークFilamentの一部で、アプリケーションベースの2要素認証（MFA）コードの再利用が可能になる脆弱性が報告されています。攻撃者がユーザーの...

詳細を読む

2026年9月3日

CVE-2026-14215 予約ID列挙で不正な通知強制実行の脆弱性

WordPressプラグイン「Booking for Appointments and Events Calendar」のバージョン2.4.9未満において、認証不要な状態で予約IDを列...

詳細を読む

2026年9月3日

CVE-2026-81428 WC Vendors IDOR脆弱性注意

WordPressプラグイン「WC Vendors」のバージョン2.7.2.1以前では、商品バリエーションの保存処理でユーザーが入力したIDの所有権やオブジェクトタイプの検証が不完全で...

詳細を読む