Linux運用者向け、CVE問答録

2026年8月23日

CVE-2026-53487 Kubernetes Kite ダッシュボードに脆弱性発見

Kubernetes dashboard「Kite」のバージョン0.12.3以前において、認証済みユーザーがRBAC（ロールベースアクセス制御）の制限を無視してクラスターの概要情報を取...

詳細を読む

2026年8月23日

CVE-2026-76057 WordPressプラグインAutomatorWP認証バイパス脆弱性

WordPress向けプラグイン「AutomatorWP」のバージョン5.8.4以下のすべてのバージョンで、認証バイパスの脆弱性が確認されています。この問題により、サブスクライバレベル...

詳細を読む

2026年8月23日

CVE-2026-4245 Post Duplicatorプラグイン認証バイパス脆弱性 投稿複製リスク

WordPressのPost Duplicatorプラグインに認証バイパスの脆弱性が確認されています。Contributor以上の権限を持つ攻撃者は、編集承認をバイパスして未来日や非公...

詳細を読む

2026年8月23日

CVE-2026-4244 Post Duplicatorプラグインに認証バイパスの脆弱性 投稿偽装可能

WordPressのPost Duplicatorプラグインに、認証済みユーザーが管理者の投稿を偽装して複製できる脆弱性が確認されました。この問題は、`duplicate_post()...

詳細を読む

2026年8月23日

CVE-2026-5093 GreenShiftプラグインの脆弱性：テーマカラー設定変更のリスク

WordPressのGreenShiftプラグイン（バージョン12.8.9以下）に、認証されたユーザーがサイト全体のテーマカラー設定を変更できる脆弱性が報告されています。この問題は、特...

詳細を読む

2026年8月23日

CVE-2026-75027 Themify Builder認証バイパス脆弱性

WordPressのThemify Builderプラグイン（バージョン7.8.0までのすべてのバージョン）に、認証バイパスの脆弱性が存在します。攻撃者は、任意の投稿（プライベートやド...

詳細を読む

2026年8月23日

CVE-2026-3424 The kk Star Ratings プラグインに任意のショートコード実行の脆弱性

WordPress向けプラグイン「The kk Star Ratings – Rate Post & Collect User Feedbacks」のバージョン5.4.10.3...

詳細を読む

2026年8月23日

CVE-2026-56380 情報暴露脆弱性によるメールアドレス取得リスク

Linuxサーバー運用者向けに、AVideoのfeed/index.phpに存在する情報暴露脆弱性（CVE-2026-56380）の影響を確認する必要があります。この脆弱性により、認証...

詳細を読む

2026年8月23日

CVE-2026-57944 AVideoにCSRF脆弱性、管理者設定変更リスク

AVideoの特定のバージョンに存在するCSRF脆弱性により、管理者セッション cookie を悪用してギャラリー設定の変更や、カスタマイズされたセクションの削除が可能となるリスクがあ...

詳細を読む

2026年8月23日

CVE-2026-58001 CSRF脆弱性で動画所有権転移リスク

Linuxサーバー運用者向けに、CVE-2026-58001の影響を要約します。この脆弱性は、WWBN AVideoのobjects/videoEditLight.phpでクロスサイト...

詳細を読む