skip to content
今日の脆弱性
Table of Contents

概要

本日、複数のシステムで深刻な脆弱性が公開されました。特に、WordPressのLMSプラグインLearnPress、Web認証に影響するphpMyFAQ、Juniper Junos OSに、CVSSスコア9.0を超えるCriticalな脆弱性が3件確認されています。これらの脆弱性はリモートからのコード実行や認証バイパス、サービス拒否に繋がる可能性があり、迅速な対応が求められます。

thimpress / LearnPress – WordPress LMS Plugin

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-104736

LearnPressプラグインにおいて、認証されていないリモート攻撃者が’checkout-email’パラメータを介してPHPオブジェクトインジェクションを実行し、任意のコード実行やシステムの完全な制御を奪う可能性があります。

→ CVE-2026-104736 の詳しい解説と推奨対応はこちら

thorsten / phpMyFAQ

  • CVSS: 9.3 / 10 (緊急)
  • CVE: CVE-2026-111911

phpMyFAQにおいて、WebAuthnの認証情報注入により認証バイパスが可能であり、攻撃者がパスワードやTOTPなしにアカウントを乗っ取る危険性があります。

→ CVE-2026-111911 の詳しい解説と推奨対応はこちら

Juniper Networks / Junos OS (SRX Series)

  • CVSS: 9.3 / 10 (緊急)
  • CVE: CVE-2026-101950

Junos OSのSRXシリーズで、Secure Vector Routingが有効な場合に、不正なIPv4パケットによってヒープベースのバッファオーバーフローが発生し、サービス拒否のほか機密性・完全性が侵害される可能性があります。

→ CVE-2026-101950 の詳しい解説と推奨対応はこちら

出典