Linux運用者向け、CVE問答録

2026年8月26日

CVE-2026-76063 FundEngineプラグインにXSS脆弱性

WordPress向けプラグイン「FundEngine」に、認証済みユーザーがスクリプトを注入できるクロスサイトスクリプティング（XSS）の脆弱性が確認されています。特定のパラメータで...

詳細を読む

2026年8月26日

CVE-2026-12561 tagDiv Composer プラグインに保存型クロスサイトスクリプティングの脆弱性

WordPressの「tagDiv Composer」プラグインに、Stored Cross-Site Scripting（XSS）の脆弱性が見つかりました。この脆弱性は、vc_raw...

詳細を読む

2026年8月26日

CVE-2026-18100 WordPressプラグインのXSS脆弱性に注意

WordPressのMetFormプラグインで、認証済みユーザーが投稿フォームの設定を通じて任意のスクリプトを注入できる可能性のある脆弱性が報告されています。この問題は、入力値の適切な...

詳細を読む

2026年8月26日

CVE-2026-18512 WordPressプラグインにXSS脆弱性、更新を確認

WordPressプラグイン「TranslatePress」に、認証ユーザーがスクリプトを注入できるクロスサイトスクリプティング（XSS）の脆弱性が確認されています。この問題は、バージ...

詳細を読む

2026年8月26日

CVE-2026-76128 eCommerce Product CatalogプラグインにStored XSS脆弱性

WordPress向けeCommerce Product Catalogプラグインのバージョン3.5.10以下のすべてのバージョンに、インプットサニタイズおよびアウトプットエスケープの...

詳細を読む

2026年8月26日

CVE-2026-18547 Ultimate MemberプラグインXSS脆弱性注意

WordPressで利用されるUltimate Memberプラグインのバージョン2.12.1までの脆弱性により、認証済みユーザーがサブスクライバー権限で任意のJavaScriptをペ...

詳細を読む

2026年8月26日

CVE-2026-79717 galaxy_ngにSSRF脆弱性、内部ネットワークの探索やサービス拒否リスク

Linuxサーバー運用者向けに、galaxy_ng（Ansible Galaxyサーバープラグイン）に存在するサーバーサイドリクエストフォージェリ（SSRF）脆弱性の影響について注意が...

詳細を読む

2026年8月26日

CVE-2026-71905 Volmarg PMSにパストラバーサル脆弱性で情報漏洩の恐れ

Volmarg Personal Management Systemに認証不要なパストラバーサル脆弱性が存在し、GETリクエストで任意のファイルを読み取れる可能性があります。PHP-F...

詳細を読む

2026年8月26日

CVE-2026-78434 Faveo Helpdesk 脆弱性で認証不要な操作が可能

Faveo Helpdesk 2.0.3までのバージョンに存在する脆弱性により、リモートから認証不要な操作が可能となるリスクがあります。PHPベースのWebアプリケーションを運用するL...

詳細を読む

2026年8月26日

CVE-2026-15023 WordPressプラグイン「Events Manager」SQLインジェクション脆弱性

WordPress向けプラグイン「Events Manager」のバージョン7.4.0までのすべてのバージョンに、認証済みユーザーがSQLインジェクションを発生させる可能性のある脆弱性...

詳細を読む