Linux運用者向け、CVE問答録

2026年9月2日

CVE-2026-77351 SMTP設定不完全検証脆弱性

Linuxサーバー運用者向けに、CVE-2026-77351の影響を要約します。この脆弱性は、認証済みユーザーが任意のSMTPホストを設定できる仕様の欠陥により、PHPMailer経由...

詳細を読む

2026年9月2日

CVE-2026-75594 Kirby CMSにパストラバーサル脆弱性

Linuxサーバー運用者向けに、Kirby CMSのバージョン4.9.5未満および5.5.2未満において、メディアハンドラの処理に不備があり、エンコードされたスラッシュを含むファイル名...

詳細を読む

2026年9月2日

CVE-2026-50199 PHPアプリケーションのAPI認証情報管理に注意を

Linuxサーバー運用者向けに、CVE-2026-50199に関する注意点を要約します。この脆弱性は、オープンソースのサブスクリプション管理アプリ「Wallos」において、認証されたユ...

詳細を読む

2026年9月2日

CVE-2026-77352 Wallos SSRF脆弱性で内部ネットワークアクセス可能

Linuxサーバー運用者向けに、CVE-2026-77352の要約を提供します。この脆弱性は、認証済みユーザーが自身のメール通知設定で内部IPアドレスをSMTPホストとして指定できるた...

詳細を読む

2026年9月2日

CVE-2026-83744 Invoice Ninja SSRF脆弱性に注意

Linuxサーバー運用者向けに、Invoice Ninjaの特定バージョンに存在するサーバーサイドリクエストフォージェリ（SSRF）の脆弱性について注意が必要です。この脆弱性は、PDF...

詳細を読む

2026年9月2日

CVE-2026-54179 ファイルアップロード脆弱性によるXSSリスクに注意

Linuxサーバー運用者向けに、CVE-2026-54179の要約を提供します。この脆弱性は、Laravelのパッケージ「backpack/crud」の特定バージョン（6.0.0〜6....

詳細を読む

2026年9月2日

CVE-2026-78363 MW WP Form プラグインのショートコード実行脆弱性

WordPressプラグイン「MW WP Form」のバージョン5.1.5未満において、利用者に入力された値にショートコードが含まれている場合、それを処理時に実行してしまう脆弱性が確認...

詳細を読む

2026年9月2日

CVE-2026-17589 WordPressプラグインSQLインジェクション注意

WordPress向けショッピングカートプラグイン「Shopping Cart & eCommerce Store」のバージョン5.9.2以下の脆弱性により、認証済み攻撃者が管...

詳細を読む

2026年9月2日

CVE-2026-76006 WordPressプラグインSQLインジェクション脆弱性注意

WordPressの「The Photo Gallery by Ays」プラグインにおいて、管理者権限を持つ攻撃者によるSQLインジェクションが可能となる脆弱性が確認されています。この...

詳細を読む

2026年9月2日

CVE-2026-77823 LearnPressプラグインSQLインジェクション 管理者権限で機密情報抽出可能

WordPressのLearnPressプラグイン（バージョン4.4.4以下）に、SQLインジェクションの脆弱性（CVE-2026-77823）が確認されています。管理者権限を持つ攻撃...

詳細を読む