Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-54614 情報漏洩リスクに注意

CakePHPのDebugKitで利用されるMailPreview機能に、特定の条件下での情報漏洩リスクがあります。debugモードが有効で、リクエストホストがローカルまたは許可リスト...

詳細を読む

2026年8月28日

CVE-2026-16568 WordPressプラグインのREST API脆弱性 他ユーザ情報取得可能

WordPressプラグイン「ShopApper Mobile App Builder Service for WooCommerce」のバージョン0.4.62までのREST APIに...

詳細を読む

2026年8月28日

CVE-2026-16569 REST API経由の在庫変更不具合

WordPressプラグイン「Mobile App for WooCommerce: ShopApper Mobile App Builder Service for WooComme...

詳細を読む

2026年8月28日

CVE-2026-78138 Finale Liteに認証不要なデータ閲覧の脆弱性

WordPressプラグイン「Finale Lite」のバージョン2.21.0以前では、AJAX経由で任意の投稿IDのキャンペーン設定情報を取得する際の権限チェックが不適切であるという...

詳細を読む

2026年8月28日

CVE-2026-78139 Notifimaプラグイン REST API脆弱性 修正必要

WordPressのプラグイン「Notifima」において、バージョン3.1.3までのREST APIエンドポイントでサブスクリプションの所有者認証が不完全なため、サブスクライバー権限...

詳細を読む

2026年8月28日

CVE-2026-80209 認証済みユーザーがワークスペースを任意に名前変更可能となる脆弱性

認証済みユーザーが任意のワークスペースを名前変更できる脆弱性が報告されています。gRPCインターセプターのbind処理がワークスペースアクセス権を正しく制限しておらず、USERロールで...

詳細を読む

2026年8月28日

CVE-2026-19454 JetBackupプラグインの認証不備でネットワークデータ漏洩リスク

JetBackup WordPressプラグインのバージョン3.1.23.5未満では、マルチサイト環境で認証チェックが不完全なため、ネットワークのメインサイト管理者（スーパーアドミンで...

詳細を読む

2026年8月28日

CVE-2026-14212 Bookingプラグインのパスワード変更脆弱性でアカウント乗っ取りの可能性

WordPressプラグイン「Booking for Appointments and Events Calendar」のバージョン9.8未満において、認証済みの従業員（提供者）が自身...

詳細を読む

2026年8月28日

CVE-2026-13414 CMPプラグインの認証チェック不完全によりメンテナンスモード無効化リスク

WordPressのCMPプラグイン（4.1.18未満）に、認証チェックが不完全なAJAXアクションの脆弱性が確認されています。特定の設定（カウントダウン機能の非デフォルト設定）下では...

詳細を読む

2026年8月28日

CVE-2026-63179 認証済みユーザーによるファイルアクセス脆弱性

Winter CMSのバージョン1.2.12までの利用者が、認証済みバックエンドユーザーとしてファイルを読み取る攻撃に遭う可能性があります。LESSファイルに@importディレクティ...

詳細を読む