Linux運用者向け、CVE問答録

2026年9月3日

CVE-2026-84441 注意：Piwigoのパストラバーサル脆弱性

Linuxサーバー運用者向けに、Piwigoのバージョン16.3.0までのImage Derivative Handlerコンポーネントのi.phpファイルに存在するパストラバーサル脆...

詳細を読む

2026年9月3日

CVE-2026-84374 Laravel Excel ファイルパス処理脆弱性による任意ファイル上書きリスク

Laravel Excelの特定バージョンにおいて、ファイルパスの処理に脆弱性があることが判明しました。攻撃者は、ユーザーが制御できるエクスポート先のパスを指定することで、設定されたフ...

詳細を読む

2026年9月3日

CVE-2026-77792 WordPressプラグイン「RegistrationMagic」に保存型XSS脆弱性

WordPressプラグイン「RegistrationMagic」のバージョン6.0.9.9以前に、管理者ページで登録フォームの値をHTML属性に直接出力する際のエスケープ処理の欠如に...

詳細を読む

2026年9月3日

CVE-2026-12526 Advanced Custom Fields: Extendedプラグインの権限検証不備で管理者アカウント乗っ取りが可能

WordPressで利用されるAdvanced Custom Fields: Extendedプラグインのバージョン0.9.2.7未満において、フロントエンドフォームモジュールのupd...

詳細を読む

2026年9月3日

CVE-2026-80467 Advanced Custom Fields: Extended プラグインに管理者権限昇格の脆弱性

WordPressで利用されるAdvanced Custom Fields: Extendedプラグインのバージョン0.9.2.7未満において、フロントエンドのユーザー登録フォームで指...

詳細を読む

2026年9月3日

CVE-2026-82183 OAuth SSOプラグインSteam認証フローの脆弱性

WordPressプラグイン「OAuth Single Sign On」のSteam認証フローにおいて、認証情報を検証しない脆弱性が確認されています。これにより、認証されていない攻撃者...

詳細を読む

2026年9月3日

CVE-2025-15485 Auto x LINEプラグインREST API認証不備で設定変更・ログ削除

WordPressで利用されるAuto x LINEプラグインのREST APIエンドポイントに認証チェックが不備があり、未認証のユーザーがプラグイン設定の変更やログの削除などの操作を...

詳細を読む

2026年9月3日

CVE-2026-3850 WordPress連絡フォームXSS脆弱性注意

WordPressのDiviテーマで、`et_pb_contact_form`ショートコードの`redirect_url`パラメータを介したStored XSS脆弱性が報告されています...

詳細を読む

2026年9月3日

CVE-2026-71981 CyphtにPHPオブジェクトインジェクション脆弱性

Linuxサーバー運用者向けに、Cyphtのバージョン2.12.2以前に存在するPHPオブジェクトインジェクションの脆弱性について注意が必要です。認証済み攻撃者がログアウトハンドラのパ...

詳細を読む

2026年9月3日

CVE-2026-84694 Coolify SSH経由Dockerコマンド実行脆弱性

Coolify 4.2.0以前のバージョンでは、SSH経由で管理サーバー上でDockerコマンドを実行する際、環境変数のキー名を適切にエスケープしていなかったため、認証済み攻撃者がシェ...

詳細を読む