Linux運用者向け、CVE問答録

2026年8月31日

CVE-2026-76586 WordPressプラグインの支払い確認不具合による不正利用リスク

WordPressの「Appointment Booking Calendar Plugin」および「Scheduling Plugin」の1.6.3以前のバージョンにおいて、オンライ...

詳細を読む

2026年8月31日

CVE-2026-77007 HEL Online ClassroomプラグインのREST API認証不備

WordPressプラグイン「HEL Online Classroom: AI-powered Online Classrooms」のREST APIルートで認証チェックが行われていな...

詳細を読む

2026年8月31日

CVE-2026-75807 WordPress SAML SSOプラグイン認証バイパス脆弱性

WordPressのSAML SSOプラグインに認証バイパスの脆弱性（CVE-2026-75807）が報告されています。バージョン5.4.6までの利用が影響範囲で、攻撃者はX.509証...

詳細を読む

2026年8月31日

CVE-2026-82655 Admidio SQLインジェクション脆弱性に注意

Admidio 5.0.12以前のバージョンに、lists_show.phpのrelation_type_listパラメータにblind SQLインジェクションの脆弱性があることが判明...

詳細を読む

2026年8月31日

CVE-2026-82657 RSSフィード経由の情報漏洩脆弱性に注意

Admidio 5.0.12以前のバージョンにおいて、フォーラムやお知らせモジュールのRSSフィードエンドポイントでログイン制限が不適切に適用されており、認証不要でフォーラムのトピック...

詳細を読む

2026年8月31日

CVE-2026-16600 SmartAIPressプラグインのSSRF脆弱性に注意

WordPressプラグインSmartAIPressの1.2.0以下のバージョンにおいて、AJAX処理でユーザーのアクセス権チェックやURLの検証が不十分なため、サブスクリバー以上のユ...

詳細を読む

2026年8月31日

CVE-2026-76548 ユーザー・プロファイルビルダのファイルアップロード脆弱性

WordPressプラグイン「User Profile Builder」のバージョン4.0.1以前では、フロントエンドのファイルアップロード機能が適切に制限されておらず、認証されていな...

詳細を読む

2026年8月31日

CVE-2026-82547 認証不備脆弱性に注意

Linux Foundation Magma 1.9.0のtasks/amf/amf_fsm.cppファイルに存在する「Registration Complete Message Ha...

詳細を読む

2026年8月31日

CVE-2026-16061 Rest RoutesプラグインSQLインジェクション緊急対応

WordPressのRest Routesプラグイン（5.5.5未満）において、REST API経由のURLパラメータがSQLクエリに直接利用される際の入力検証不足により、不正なSQL...

詳細を読む

2026年8月31日

CVE-2026-76547 User Profile Builder設定ファイルインポート処理脆弱性

WordPressプラグイン「User Profile Builder」のバージョン4.0.1未満において、設定ファイルのインポート処理でデシリアライズされるデータの型検証が不完全なた...

詳細を読む