Linux運用者向け、CVE問答録

2026年8月31日

CVE-2026-17520 NewslettersプラグインのAPIキー生成脆弱性に注意

WordPressプラグイン「Newsletters」のバージョン4.17以前では、APIキーが十分にランダムなソースから生成されていないため、公開されている値から計算可能となり、AP...

詳細を読む

2026年8月31日

CVE-2026-81026 MasterStudy LMSプラグインの支払い検証不備

WordPressプラグイン「MasterStudy LMS」のバージョン3.7.40以前では、支払い通知の金額・受取人・通貨・ステータスの検証が不十分なため、未認証ユーザーが僅かな金...

詳細を読む

2026年8月31日

CVE-2026-75126 ファームウェア脆弱性によるDoSの注意点

PLANET GS-4210-16P2Sのファームウェア（バージョン3.441b260626以前）に、認証されたリモートユーザーが特定のPOSTパラメータを送信することで、スタックバッ...

詳細を読む

2026年8月31日

CVE-2026-77786 Rank Math SEOプラグインの権限チェック脆弱性

WordPressプラグイン「Rank Math SEO」のバージョン1.0.277未満において、特定の設定変更を要求するユーザーの権限チェックが不完全な脆弱性が報告されています。編集...

詳細を読む

2026年8月31日

CVE-2026-14567 User Frontendプラグインのアクセス制限不備で個人情報漏洩の可能性

WordPressプラグイン「User Frontend」のバージョン4.3.10以前において、ユーザー情報検索エンドポイントのアクセス制限が不適切なため、認証不要で全ユーザー（管理者...

詳細を読む

2026年8月31日

CVE-2026-77701 WCFMプラグインの返金申請脆弱性に注意

WordPressプラグイン「WCFM Marketplace」のバージョン3.8.2以前では、返金依頼を発行するユーザーが注文を所有しているかを正しく検証しておらず、認証不要でゲスト...

詳細を読む

2026年8月31日

CVE-2026-79706 WordPressプラグイン「Breeze Cache」に脆弱性

WordPressプラグイン「Breeze Cache」のバージョン2.5.13以前において、リクエストから取得した値を適切にサニタイズせずにキャッシュファイルのパスを構築する処理に脆...

詳細を読む

2026年8月31日

CVE-2026-19430 Catfoldersプラグイン REST API経由の不正アクセス脆弱性

WordPressプラグイン「Catfolders Document Gallery Pro」のバージョン2.0.7未満において、REST API経由で認証不要なアクセスが許可される脆...

詳細を読む

2026年8月31日

CVE-2026-38725 注意: モジュールのクロスサイトスクリプティング脆弱性

PrestaShopのxipblogモジュールv2.0.1以前で、認証不要なリモート攻撃者がajax.phpのパラメータを通じて任意のJavaScriptを注入できる可能性があります。...

詳細を読む

2026年8月31日

CVE-2026-55779 Silverstripe Versioned JavaScript注入脆弱性

Silverstripe Versionedのバージョン3.2.1以前において、RestoreAction::getRestoreMessage()関数がHTMLとして出力する際のエス...

詳細を読む