skip to content
今日の脆弱性
Table of Contents

概要

本日、複数のシステムで極めて深刻な脆弱性3件が公開されました。これらはすべてCVSSスコアが9.0を超えるCriticalなものとして評価されており、認証されていないリモートからのコード実行につながる危険性があります。特にCMS製品やWordPressプラグインの利用者は、早急な影響範囲の確認が推奨されます。

Fundacja Widzialni / WidzialniCMS

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-110468

WidzialniCMSの/panel/controllers/save_photo.phpエンドポイントにファイルアップロードの脆弱性があり、認証されていない攻撃者が任意のファイルをサーバーにアップロードし、リモートコード実行につながる危険性があります。

Fundacja Widzialni / WidzialniCMS

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-110469

WidzialniCMSの/panel/upload.phpエンドポイントにファイルアップロードの脆弱性があり、認証されていない攻撃者が任意のファイルをサーバーにアップロードし、リモートコード実行につながる危険性があります。

→ CVE-2026-110469 の詳しい解説と推奨対応はこちら

Confection WordPress Cable (WordPressプラグイン)

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-115252

Confection WordPress Cableプラグインには、設定保存時の権限・Nonceチェックの欠如により、認証されていないユーザーが任意のPHPコードをサーバー上で実行できる脆弱性があります。

→ CVE-2026-115252 の詳しい解説と推奨対応はこちら

出典