Linux運用者向け、CVE問答録

2026年9月2日

CVE-2026-19914 WordPressプラグインにXSS脆弱性発見、管理者セッション乗っ取りのリスク

WordPressで利用されるWelcart e-Commerceプラグインのバージョン2.12.1以下の脆弱性が報告されています。この脆弱性により、認証不要でゲストチェックアウトフォ...

詳細を読む

2026年9月2日

CVE-2026-82921 ShopEx ECShopでファイルアップロード脆弱性発見

ShopEx ECShop 2.5.1以下のバージョンで、管理画面の`admin/pack.php`に存在する`check_img_type`関数の`pack_img`パラメータを悪意...

詳細を読む

2026年9月2日

CVE-2026-82922 ShopEx ECShop SQLインジェクション脆弱性に注意

ShopEx ECShopのバージョン2.5.1以下のflow.phpファイルのflow_update_cart関数にSQLインジェクションの脆弱性が確認されています。リモートからre...

詳細を読む

2026年9月2日

CVE-2026-77194 Simple Membership プラグイン 認証バイパス脆弱性

WordPressのSimple Membershipプラグイン（バージョン4.8.0以下）に認証バイパスの脆弱性（CVE-2026-77194）が確認されています。WordPress...

詳細を読む

2026年9月2日

CVE-2026-84111 PHPファイルSQLインジェクションリモート攻撃注意

Linuxサーバー運用者向けに、CVE-2026-84111の脆弱性について要約します。この脆弱性は、Chanjet CRMのファイル「jxf_dump_table.php」でパラメー...

詳細を読む

2026年9月2日

CVE-2026-54598 データベースマイグレーションエンドポイントの不認証アクセス注意

Linuxサーバー運用者は、オープンソースの個人サブスクリプショントラッカー「Wallos」を導入している場合に注意が必要です。バージョン4.9.4以前では、`endpoints/db...

詳細を読む

2026年9月2日

CVE-2026-25706 yast2-samba-client脆弱性でroot権限コマンド実行可能

Linuxサーバー運用者向けに、yast2-samba-clientの脆弱性について要約します。この脆弱性により、Active Directoryのディレクトリツリーを制御できる攻撃者...

詳細を読む

2026年9月2日

CVE-2026-81891 elFinderのPHPアップロード脆弱性に注意

elFinderのバージョン2.1.70未満において、PHPファイルのアップロード制限が不完全なため、リモートコード実行（RCE）が可能となる脆弱性が確認されています。この問題は、ZI...

詳細を読む

2026年9月2日

CVE-2026-83595 AVideoプラグインCSRF脆弱性

Linuxサーバー運用者向けに、AVideoプラグインのAPIエンドポイント（plugin/API/set.json.php）にクロスサイトリクエストフォーグェリ（CSRF）脆弱性があ...

詳細を読む

2026年9月2日

CVE-2026-84187 RTMPコールバックエンドポイントの認証欠如による予約配信状態変更脆弱性

Linuxサーバー運用者向けに、AVideoのプラグインファイルplugin/Live/on_publish.phpに存在する認証欠如の脆弱性について注意喚起します。この脆弱性により、...

詳細を読む