Linux運用者向け、CVE問答録

2026年8月26日

CVE-2026-77915 認証バイパス脆弱性により管理者アカウント作成可能

rConfig Core 8.0.0以前のバージョンで、認証バイパスの脆弱性が確認されています。この脆弱性により、認証不要な攻撃者が管理者権限を持つアカウントを自動的に作成できる可能性...

詳細を読む

2026年8月26日

CVE-2026-78262 WP Project Manager PHPオブジェクトインジェクション脆弱性

PHPのオブジェクトインジェクション脆弱性（CVE-2026-78262）が報告されています。この脆弱性により、認証不要で任意のコードの実行や機密情報の漏洩が可能となる可能性があります...

詳細を読む

2026年8月26日

CVE-2026-78265 The Events CalendarにPHPオブジェクトインジェクションの脆弱性

PHPを用いたウェブアプリケーションで利用される「The Events Calendar」プラグインに、認証不要なPHPオブジェクトインジェクションの脆弱性が確認されています。この問題...

詳細を読む

2026年8月26日

CVE-2026-56705 Adminerの重大なリモートコード実行脆弱性に注意

Adminerのバージョン5.4.3未満において、PDO DSN文字列構築時にサーバー場を適切にサニタイズしていないという脆弱性が発見されました。不正なODBCパラメータをセミコロンで...

詳細を読む

2026年8月26日

CVE-2026-78477 Jawnテーマの権限昇格脆弱性に注意

WordPressで利用されるJawnテーマのバージョン1.4.2以下のすべての版に、認証不要な権限昇格の脆弱性が存在することが判明しました。この脆弱性により、攻撃者は管理者権限を取得...

詳細を読む

2026年8月26日

CVE-2026-63586 Web管理インターフェースの深刻な脆弱性に注意

Webベースの管理インターフェースで使用されるuhttpdサーバーのCGIスクリプトに、HTTP Basic認証のユーザー名が適切にサニタイズされず、system()関数で実行されるシ...

詳細を読む

2026年8月26日

CVE-2026-78568 WordPressプラグイン「Total Donations」SQLインジェクション脆弱性

WordPressのプラグイン「Total Donations」にSQLインジェクションの脆弱性が確認されています。不正にSQLクエリを注入され、データベース内の機密情報を抽出される可...

詳細を読む

2026年8月26日

CVE-2026-78570 Total Donationsプラグイン 特権昇格脆弱性

WordPressのプラグイン「Total Donations」に、認証不要で管理者権限を取得できる権限昇格の脆弱性（CVE-2026-78570）が報告されています。CVSSスコア9...

詳細を読む

2026年8月26日

CVE-2026-78478 WordPressテーマManeにLFI脆弱性

WordPressのテーマ「Mane」にLocal File Inclusion（LFI）の脆弱性が確認され、非認証の攻撃者が任意のファイルを含めることでPHPコードを実行できる可能性...

詳細を読む

2026年8月26日

CVE-2026-78562 WordPressプラグイン「Verdure Core」ローカルファイルインクルージョン脆弱性

WordPress向けプラグイン「Verdure Core」に、非認証攻撃者が任意のファイルを読み込み実行できる「ローカルファイルインクルージョン」の脆弱性が確認されました。攻撃者はP...

詳細を読む