Linux運用者向け、CVE問答録

2026年9月2日

CVE-2026-18752 WordPress Persistent Login SQLインジェクション脆弱性

WordPressのPersistent LoginプラグインにSQLインジェクションの脆弱性が確認されています。認証済みユーザーが「wppl_device_id」クッキーを介して悪意...

詳細を読む

2026年9月2日

CVE-2026-77189 CharitableプラグインSQLインジェクション脆弱性

WordPress向けプラグイン「Charitable」のバージョン1.8.12.1までの利用において、特定のショートコード属性を通じたSQLインジェクションの脆弱性が報告されています...

詳細を読む

2026年9月2日

CVE-2026-74916 WP Fastest Cacheプラグインの情報漏洩リスク

WordPressプラグイン「WP Fastest Cache」のバージョン1.5.1以前において、トラッキング関連のクエリパラメータをページキャッシュのキーに含めないため、不正なUR...

詳細を読む

2026年9月2日

CVE-2025-15613 Kyverno Service Call機能のSSRF脆弱性に注意

KyvernoのService Call機能にサーバーサイドリクエストフォーグェリ（SSRF）の脆弱性があります。許可されたユーザーがクラスターポリシーを作成し、外部URLを指定した場...

詳細を読む

2026年9月2日

CVE-2026-11873 Dogtag CA RESTエンドポイントの脆弱性

Apacheプロキシ経由のIdMのDogtag CA RESTエンドポイントにおいて、認証不要な不正なリクエストが発生すると、内部JavaスタックトレースがHTTP 500エラーとして...

詳細を読む

2026年9月2日

CVE-2026-82229 WordPress「Social Login and Register」プラグインに認証不要なXSS脆弱性

WordPressの「Social Login and Register」プラグインに、認証不要なクロスサイトスクリプティング（XSS）の脆弱性が確認されています。攻撃者はこの脆弱性を...

詳細を読む

2026年9月2日

CVE-2026-84192 PHPテンプレート出力不備でクロスサイトスクリプティング

LibreNMSのバージョン26.3.1以前において、SNMPやsyslogのデータを出力するPHPテンプレートがエスケープ処理を行っておらず、攻撃者がネットワーク機器のインターフェー...

詳細を読む

2026年9月2日

CVE-2026-19573 WordPressプラグインAffiliate Super AssistentにStored XSS脆弱性発見

WordPressプラグイン「Affiliate Super Assistent」に、不適切な入力サニタイズと出力エスケープのせいで、認証不要の攻撃者が任意のウェブスクリプトをページに...

詳細を読む

2026年9月2日

CVE-2026-19796 WordPressプラグインListdomにスクリプト注入の脆弱性

WordPressプラグイン「Listdom」のバージョン5.8.1以下の脆弱性により、認証不要で任意のスクリプトをページに注入する可能性があります。攻撃にはListdom Proアド...

詳細を読む

2026年9月2日

CVE-2026-75921 Master Addons for Elementor プラグインに任意のファイルアップロードの脆弱性

WordPress向けプラグイン「Master Addons for Elementor」のバージョン3.1.9以下のすべてのバージョンで、任意のファイルアップロードの脆弱性が確認され...

詳細を読む