Linux運用者向け、CVE問答録

2026年8月31日

CVE-2026-82545 PHPシステムにおけるSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、itsourcecode Sales and Inventory System 1.0のファイル「/pages/sup_searchfrm.php」でI...

詳細を読む

2026年8月31日

CVE-2026-82650 パストラバーサルで機密情報漏洩の可能性

CVE-2026-82650では、SiYuan 3.8.0のRenderTemplate関数でパストラバーサルの脆弱性が確認され、認証された攻撃者がワークスペース内の機密ファイル（例：...

詳細を読む

2026年8月31日

CVE-2026-18233 MStore APIプラグインに認証不要な注文ステータス変更の脆弱性

WordPressのMStore APIプラグイン（バージョン4.21.1未満）に、認証済みユーザーが任意の注文を完了・支払い済みとして変更できる脆弱性が報告されています。この問題によ...

詳細を読む

2026年8月31日

CVE-2026-18234 MStore APIプラグインの注文確認不備による支払い不正

WordPressプラグイン「MStore API」のバージョン4.21.1以前では、ウォレット決済処理において注文の所有者確認が不完全で、支払い処理が行われない場合があります。これに...

詳細を読む

2026年8月31日

CVE-2026-77008 HEL Online Classroomプラグインの設定変更認証不備

WordPressプラグイン「HEL Online Classroom」の1.0.3以下のバージョンでは、設定保存時の認証チェックが不完全で、未認証ユーザーが設定を上書きしてオンライン...

詳細を読む

2026年8月31日

CVE-2026-77010 REST API認証不完全により不正アクセスの可能性

WordPressプラグイン「HEL Online Classroom」のREST APIにおいて、認証チェックが不完全でアクセスコードの強制的な確認が行われていない問題が報告されてい...

詳細を読む

2026年8月31日

CVE-2026-82643 AVideoプラグインの認証不要脆弱性

Linuxサーバー運用者向けに、WWBN AVideoのプラグイン「Live」に含まれる`preauthorize.json.php`の脆弱性について注意喚起します。この脆弱性は、認証...

詳細を読む

2026年8月31日

CVE-2026-76546 WordPress出力エスケープ不備によるXSS脆弱性注意

WordPressプラグイン「User Profile Builder」のバージョン4.0.1以前において、特定のショートコードの出力がエスケープされていない不具合が報告されています。...

詳細を読む

2026年8月31日

CVE-2026-82651 SiYuanの特定エンドポイントにアクセス制御の脆弱性

SiYuanのv3.8.1以前のバージョンで、/history/*pathおよび/repo/diff/*pathエンドポイントにおいて、IsForbiddenAbsPathガードが適用...

詳細を読む

2026年8月31日

CVE-2026-82548 リモートから情報漏洩の脆弱性に注意

Linux Foundation Magma 1.9.0のInitialUEMessage Handlerコンポーネントに、リモートから情報を取得できる脆弱性（CVE-2026-825...

詳細を読む