Linux運用者向け、CVE問答録

2026年8月31日

CVE-2026-77704 Bookingプラグインの予約状態変更権限チェック不完全

WordPressプラグイン「Booking for Appointments and Events Calendar」のバージョン2.4.9未満において、予約状態の変更に必要な権限チ...

詳細を読む

2026年8月31日

CVE-2026-81200 MasterStudy LMSプラグインでインストラクターが顧客情報読み取り可能

WordPressプラグイン「MasterStudy LMS」のバージョン3.7.42未満において、インストラクター役割を持つユーザーが他のユーザーの注文情報（氏名、メールアドレス、電...

詳細を読む

2026年8月31日

CVE-2026-82482 Coppermine Photo Gallery XSS脆弱性に注意

Linuxサーバー運用者向けに、Coppermine Photo Galleryのバージョン1.6.28以下のedit_profileエンドポイントで、profile.phpのBio（...

詳細を読む

2026年8月31日

CVE-2026-82483 Coppermine XSS脆弱性、アップグレードを

Linuxサーバー運用者向けに、Coppermine Photo Galleryのバージョン1.6.28以下のdb_input.phpファイルに存在するクロスサイトスクリプティング（X...

詳細を読む

2026年8月31日

CVE-2026-80488 WP Ultimate CSV Importer プラグイン SQLインジェクション脆弱性

WordPressプラグイン「WP Ultimate CSV Importer」のバージョン9.0以前では、CSVファイルからインポートされたフィールド値がSQL文に組み込まれる際のサ...

詳細を読む

2026年8月31日

CVE-2026-79995 ユーザー登録プラグインのメール変更キャンセル脆弱性

WordPressのユーザー登録・メンバーシッププラグイン（5.2.5未満）に、認証済みユーザーが他のユーザー（管理者を含む）のメール変更をキャンセルできる脆弱性があります。この問題に...

詳細を読む

2026年8月31日

CVE-2026-80311 Stripe Payment Formsプラグインのサブスクリプション管理脆弱性に注意

WordPressプラグイン「Stripe Payment Forms by WP Full Pay」のバージョン8.5.5未満において、顧客ポータルセッションを持つユーザーが、他の顧...

詳細を読む

2026年8月31日

CVE-2026-81346 WordPressプラグインの不正削除脆弱性

WordPressプラグイン「Frontend Admin by DynamiApps」のバージョン3.29.11以前において、認証済みユーザー（サブスクリバーなど）が任意のメンバーシ...

詳細を読む

2026年8月31日

CVE-2026-82658 Admidioにアクセス制御脆弱性、最新版へのアップグレードを

Admidioのバージョン5.0.12未満において、profile_function.phpにアクセス制御の不備があり、認証済みの低権限ユーザーが他のユーザーの未来のロールメンバーシッ...

詳細を読む

2026年8月31日

CVE-2026-81342 MasterStudy LMS プラグインのリダイレクト不備

WordPressプラグイン「MasterStudy LMS」のバージョン3.7.43以前において、ユーザー登録時に指定されたリダイレクト先のURLが不適切に検証されていないため、不認...

詳細を読む