Linux運用者向け、CVE問答録

2026年9月3日

CVE-2026-14982 WP File Download プラグインに任意ファイル削除の脆弱性

WordPress向けプラグイン「WP File Download」に、認証済みユーザーが任意のファイルを削除できる脆弱性が報告されています。ファイルパス検証の不備により、wp-con...

詳細を読む

2026年9月3日

CVE-2026-10821 Yoast SEO Premium リダイレクト設定のサニタイズ脆弱性

WordPressのYoast SEO Premiumプラグイン（27.6.1以前）に、リダイレクト設定時に制御文字のサニタイズが不完全な脆弱性が報告されています。Apacheサーバー...

詳細を読む

2026年9月3日

CVE-2026-14357 DevKit Proテーマインストール脆弱性

WordPressのDevKit Proプラグイン（バージョン2.3.0以下のもの）に、認証チェックやnonce検証の欠如により、サブスクライバー以上の権限を持つ攻撃者が任意のテーマZ...

詳細を読む

2026年9月3日

CVE-2026-19116 User FrontendプラグインのPHPオブジェクトインジェクション脆弱性

WordPressプラグイン「User Frontend」のバージョン4.3.11以前において、投稿をフロントエンド編集フォームで再開する際、ユーザーが入力したフィールド値のデシリアラ...

詳細を読む

2026年9月3日

CVE-2026-78657 SigmaForms Pro プラグインの深刻な脆弱性に注意

WordPress向けプラグイン「SigmaForms Pro – AI Generated Forms」のバージョン1.4.11以下の脆弱性により、認証不要で任意のファイルの削除が可...

詳細を読む

2026年9月3日

CVE-2026-77009 WordPressプラグインWatchMan-Site7の深刻なコード実行脆弱性

WordPressプラグイン「WatchMan-Site7」のバージョン4.2.0以前では、デバッグコンソールへのアクセス制限が不完全なため、認証済みユーザー（サブスクライバーなど）が...

詳細を読む

2026年9月3日

CVE-2026-4357 WordPressでPHPバックドアアップロード脆弱性

WordPressプラグイン「Embed HTML5 Game」のバージョン1.3以下の脆弱性により、認証不要でPHPバックドアをアップロード可能になるリスクがあります。この問題は、W...

詳細を読む

2026年9月2日

CVE-2026-61638 メール通知設定のSSRF脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-61638のリスクを要約します。この脆弱性は、オープンソースのサブスクリプション管理ツール「Wallos」のバージョン4.9.6未満で...

詳細を読む

2026年9月2日

CVE-2026-61639 サブスクリプション管理ツールのZIP処理脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-61639の脆弱性について要約します。この脆弱性は、オープンソースのサブスクリプション管理ツール「Wallos」のバージョン4.9.6...

詳細を読む

2026年9月2日

CVE-2026-62993 テンプレートエンジンのSSRF脆弱性に注意

PHPのテンプレートエンジンSmartyで、バージョン4.5.7以前および5.8.2以前において、{fetch}タグの処理に脆弱性がありました。信頼できるURIリスト（trusted_...

詳細を読む