Linux運用者向け、CVE問答録

2026年8月26日

CVE-2026-17587 My Agile Privacyプラグインに認証バイパス脆弱性

WordPressで利用される「My Agile Privacy® – CMP, Cookie Consent & Privacy Tools」プラグインのバージョン3.3.6...

詳細を読む

2026年8月26日

CVE-2026-34967 Adminer sql-log プラグイン 任意ファイル書き込み 脆弱性

Adminerの特定バージョンでsql-logプラグインが有効な場合、nsパラメータを通じて任意の.sqlファイルをホスト上の任意の書き込み可能なディレクトリに作成できる脆弱性が存在し...

詳細を読む

2026年8月26日

CVE-2026-79652 Red Hat Keycloak JWT Bearer認証フローに脆弱性

Red Hat Build of KeycloakのJWT Bearer認証フローに、ユーザーの同意チェックをスキップする脆弱性が発見されました。有効なクライアント資格情報と信頼できる...

詳細を読む

2026年8月26日

CVE-2026-56704 Adminerに重大なセキュリティ脆弱性

Adminerのバージョン5.4.3以前において、データベースサーバーのバージョン文字列が適切に検証されずにスクリプトタグに挿入される脆弱性が確認されています。悪意のあるMySQLサー...

詳細を読む

2026年8月26日

CVE-2026-17089 Events ManagerプラグインにXSS脆弱性

WordPress向けプラグイン「Events Manager」のバージョン7.4.0.1までのすべてにおいて、'header_format'パラメータの入力検証不足により、不認証の攻...

詳細を読む

2026年8月26日

CVE-2026-75930 FundEngineプラグイン認証バイパス脆弱性

WordPress向けプラグインFundEngineに、認証バイパスの脆弱性が確認されています。バージョン1.8.1までの利用者が対象で、サブスクリバー以上の権限を持つ攻撃者は、任意の...

詳細を読む

2026年8月26日

CVE-2026-78656 SQLインジェクション脆弱性、itsourcecode セールス在庫システムで公開エクスプロイト

Linuxサーバー運用者は、PHPベースのウェブアプリケーションでSQLインジェクションが発生する可能性のある脆弱性（CVE-2026-78656）に注意が必要です。itsourcec...

詳細を読む

2026年8月26日

CVE-2025-9878 注意: PPWPプラグインの保存型XSS脆弱性

WordPressで利用されるPPWPプラグインのバージョン1.9.21までの脆弱性により、認証済みユーザー（編集者レベル以上）がショートコード経由で任意のスクリプトを注入できる可能性...

詳細を読む

2026年8月26日

CVE-2026-75019 WordPressプラグインCozy Blocksにクロスサイトスクリプティング脆弱性

WordPressプラグイン「Cozy Blocks」のバージョン2.2.16以下の脆弱性が報告されています。認証済みユーザーが、cozyHoverEffectブロック属性を通じて任意...

詳細を読む

2026年8月26日

CVE-2026-19943 WordPressプラグイン「Gutenverse」に保存型XSS脆弱性の注意点

WordPressプラグイン「Gutenverse」に、バージョン4.0.2までのすべてのバージョンで「titleTag」ブロック属性を通じた保存型クロスサイトスクリプティング（XSS...

詳細を読む