Linux運用者向け、CVE問答録

2026年8月22日

CVE-2026-13736 会員情報漏洩の可能性のあるWordPressプラグインの脆弱性に注意

WordPressプラグイン「NewPath WildApricotPress Add-on」のバージョン1.0.0までの不具合により、認証不要なREST API経由で会員専用の電子メ...

詳細を読む

2026年8月22日

CVE-2026-16575 Dokanプラグインの認証不要RESTエンドポイント脆弱性

WordPressプラグイン「Dokan」のバージョン5.0.14以前では、認証不要なRESTエンドポイント経由で特定のベンダーの手数料設定情報を取得できる脆弱性が確認されています。こ...

詳細を読む

2026年8月22日

CVE-2026-16962 Tamara Checkout プラグインの脆弱性により注文状態変更の可能性

WordPressプラグイン「Tamara Checkout」のバージョン1.9.9.20までの脆弱性により、認証不要な攻撃者が任意の注文IDを指定して注文状態を変更できる可能性があり...

詳細を読む

2026年8月22日

CVE-2026-15150 myCredプラグインの支払い検証不備で通貨操作可能

WordPressプラグインmyCredのバージョン3.2.5以前において、支払いゲートウェイ通知の受信者がサイトの設定されたマーチャントアカウントと一致しているかを検証しない不備が存...

詳細を読む

2026年8月22日

CVE-2026-16650 Charitableプラグイン 認証不備で寄付状態偽装可能

WordPressプラグイン「Charitable」のバージョン1.8.12以前では、Square支払いウェブフックイベントの認証確認が行われていないため、不正アクセスにより寄付が「支...

詳細を読む

2026年8月22日

CVE-2026-17559 PasssterプラグインのREST API経由でのパスワード保護回避脆弱性

WordPressプラグイン「Passster」のバージョン4.3.9以前において、REST API経由でグローバルパスワード保護が設定された投稿やページの内容を不正に閲覧される可能性...

詳細を読む

2026年8月22日

CVE-2025-15671 Welcart e-Commerce プラグイン セッション固定脆弱性に注意

WordPressプラグイン「Welcart e-Commerce」のバージョン2.12.1以前において、認証処理時にセッションIDを再生成せず、ユーザーが指定したリクエストパラメータ...

詳細を読む

2026年8月22日

CVE-2026-77686 Dolibarrで認証不備の脆弱性が発見

Dolibarrのバージョン23.0.4までの一部の構成で、htdocs/user/card.phpのIDパラメータの不適切な認証処理により、リモートから不正な操作が可能となる脆弱性が...

詳細を読む

2026年8月22日

CVE-2026-77392 PHPアプリケーションSQLインジェクション脆弱性注意

Linuxサーバー運用者向けに、PHPベースのWebアプリケーション「SourceCodester Dynamic Input Field Generator Using HTML, ...

詳細を読む

2026年8月22日

CVE-2026-77681 PHPスクリプトの不正ファイルアップロード脆弱性

Linuxサーバー運用者向けに、CodeAstro Online Job Portal 1.0の`/users/update-profile.php`ファイルにおける脆弱性が確認されて...

詳細を読む