skip to content
今日の脆弱性
Table of Contents

概要

本日、特に注意が必要な重要脆弱性が3件公開されました。これらはすべてCVSSスコア9.0以上の「Critical」と評価されており、迅速な対応が求められます。GitroomHQのセッション管理に関する深刻な問題、およびWordPressテーマにおけるオブジェクトインジェクションの脆弱性が報告されています。

GitroomHQ / postiz-app

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-115933

セッション、招待、パスワードリセットトークンの署名処理に問題があり、認証されたユーザーが任意のクレームを含む偽造トークンを作成し、他のユーザーや組織を乗っ取る危険性があります。

→ CVE-2026-115933 の詳しい解説と推奨対応はこちら

axiomthemes / Redy

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-112855

WordPressテーマ「Redy」のバージョン1.3.5以下において、信頼できないデータのデシリアライゼーションの脆弱性により、任意のPHPオブジェクトインジェクションが可能となる危険性があります。

→ CVE-2026-112855 の詳しい解説と推奨対応はこちら

ThemeREX Group / Little Birdies

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-112859

WordPressテーマ「Little Birdies」のバージョン1.3.16以下において、信頼できないデータのデシリアライゼーションの脆弱性により、任意のPHPオブジェクトインジェクションが可能となる危険性があります。

→ CVE-2026-112859 の詳しい解説と推奨対応はこちら

出典