Linux運用者向け、CVE問答録

2026年9月3日

CVE-2026-81737 FAQ Builder AYS プラグインに蓄積型XSS脆弱性

WordPressプラグイン「FAQ Builder AYS」のバージョン1.8.5未満において、認証されていない訪問者が送信したコンテンツが適切にサニタイズされていないため、管理者画...

詳細を読む

2026年9月3日

CVE-2026-81807 Simple Ajax Chat プラグインのHTMLエスケープ不完全でスクリプト実行可能

WordPressプラグイン「Simple Ajax Chat」のバージョン20260827以前において、チャットメッセージのHTMLエスケープ処理が不完全なため、認証不要で任意のHT...

詳細を読む

2026年9月3日

CVE-2026-81283 WP User FrontendでPHPオブジェクトインジェクションの脆弱性

PHP製のWordPressプラグイン「WP User Frontend」に、サブスクリバー機能のPHPオブジェクトインジェクションの脆弱性が確認されています。CVSSスコア8.8（深...

詳細を読む

2026年9月3日

CVE-2026-81772 Ninja Formsプラグインに認証不要なPHPオブジェクトインジェクション

PHPを用いたWebアプリケーションで利用可能なNinja Forms - Layout & Stylesプラグインに、認証不要なPHPオブジェクトインジェクションの脆弱性が確...

詳細を読む

2026年9月3日

CVE-2026-84208 User_Locationプラグイン SQLインジェクション 脆弱性 注意

AVideoのUser_LocationプラグインにSQLインジェクションの脆弱性があり、認証不要でデータベース内のパスワードハッシュや機密情報を抽出できる可能性があります。PHPスク...

詳細を読む

2026年9月3日

CVE-2026-45221 Konga 特権昇格脆弱性に注意

Linuxサーバー運用者は、Konga 2.1.0未満のバージョンで発生する特権昇格脆弱性（CVE-2026-45221）に注意が必要です。この脆弱性により、低権限のローカル攻撃者が特...

詳細を読む

2026年9月3日

CVE-2026-84372 PHPアプリケーション用Predisクライアントのパイプライン処理脆弱性に注意

PHPで使用されるRedis/ValkeyクライアントPredisのバージョン3.0.0-RC1から3.3.0において、パイプライン処理の実装に脆弱性がある。攻撃者がCRLFシーケンス...

詳細を読む

2026年9月3日

CVE-2026-84480 パスワードリカバリトークンの期限チェック不完全脆弱性

CVE-2026-84480は、AVideoのパスワードリカバリ機能においてトークンの期限チェックが不完全で、取得されたトークンが期限切れでも無限に利用可能になる脆弱性です。攻撃者はこ...

詳細を読む

2026年9月3日

CVE-2026-9055 特定プラグインに権限昇格の脆弱性

WordPressを運用する環境において、特定のプラグインに存在する権限昇格の脆弱性が確認されています。この脆弱性により、認証不要で管理者権限を取得できる可能性があり、ユーザー管理やパ...

詳細を読む

2026年9月3日

CVE-2025-9314 開発者ツールプラグインに認証不要な任意ファイルアップロード脆弱性

WordPressの開発者ツールプラグイン（1.1.3以下のバージョン）に、認証不要な任意のファイルアップロードの脆弱性が存在する可能性があります。CVSSスコア9.8（CRITICA...

詳細を読む