当社が毎朝自動で収集している脆弱性情報のうち、先週（10月19日〜10月25日）に公表されたものをまとめました。
| 項目 | 件数 |
|---|---|
| 公表された脆弱性（対象19製品） | 422件 |
| うち緊急（CVSS 9.0以上） | 12件 |
| うち重要（CVSS 7.0〜8.9） | 90件 |
見るべきは、自分のサイトで使っている製品だけ です。WordPressなら管理画面の「プラグイン」一覧、PHPならサーバー管理画面のバージョン表示と見比べてください。使っていない製品の情報は読み飛ばして構いません。
今週の「緊急」（CVSS 9.0以上）
ログイン不要でサイトを乗っ取れるレベルの脆弱性です。該当する製品を使っている場合は、今日中に更新してください。
- 緊急 10.0（Joomla）JoomlaのYOOtheme Proにリモートコード実行の脆弱性
- 緊急 9.8（WordPressプラグイン）Datawiza Proxy Auth Pluginに深刻な認証不備の脆弱性 修正版 1.1.1
- 緊急 9.8（WordPressプラグイン）Prime Mover – Backup and MigrationにPHP Object Injectionの脆弱性
- 緊急 9.8（WordPressプラグイン）Rank Math SEO PRO に供給網改ざんの被害
- 緊急 9.8（WordPressプラグイン）asVereinbaseに認証回避の脆弱性 修正版 1.1.8
- 緊急 9.2（WordPressプラグイン）Issuu Panelにファイル読み込みの脆弱性 修正版 1.6.6
- 緊急 9.2（PHP）PHPにメモリ処理の脆弱性
- 緊急 9.2（PHP）PHPにグローバル状態の管理不備
- 緊急 9.2（Node.js）Node.jsに同梱Brotliの脆弱性
- 緊急 9.2（Laravel）LaravelのTokenGuardに認証回避の脆弱性
- 緊急 9.1（Drupal）DrupalのWebformにコード実行の脆弱性
- 緊急 9.0（WordPressプラグイン）Advanced Custom Fields: Extendedに投稿改ざんの脆弱性 修正版 0.9.2.8
製品別のまとめ（緊急・重要と公式リリース）
WordPressプラグイン（52件）
- 緊急 9.8（WordPressプラグイン）Datawiza Proxy Auth Pluginに深刻な認証不備の脆弱性 修正版 1.1.1
- 緊急 9.8（WordPressプラグイン）Prime Mover – Backup and MigrationにPHP Object Injectionの脆弱性
- 緊急 9.8（WordPressプラグイン）Rank Math SEO PRO に供給網改ざんの被害
- 緊急 9.8（WordPressプラグイン）asVereinbaseに認証回避の脆弱性 修正版 1.1.8
- 緊急 9.2（WordPressプラグイン）Issuu Panelにファイル読み込みの脆弱性 修正版 1.6.6
- 緊急 9.0（WordPressプラグイン）Advanced Custom Fields: Extendedに投稿改ざんの脆弱性 修正版 0.9.2.8
- 重要 8.8（WordPressプラグイン）aBlocksに権限昇格の脆弱性
- 重要 8.8（WordPressプラグイン）WordPress Team Members – GS Plugins に任意コード実行の脆弱性
- 重要 8.8（WordPressプラグイン）Duplicator – Backups & Migration Plugin – Cloud Backups, Scheduled Backups, & Moreに不正な処理の脆弱性
- 重要 8.8（WordPressプラグイン）Jane Menu にXSSの脆弱性 修正版 1.5.1
- ほか42件 → WordPressプラグインの一覧
Node.js（16件）
- 緊急 9.2（Node.js）Node.jsに同梱Brotliの脆弱性
- 重要 8.8（Node.js）Node.js の toml-node にプロトタイプ汚染の脆弱性 修正版 5.0.1.
- 重要 8.7（Node.js）Node.js の toml-node にサービス停止の脆弱性 修正版 5.0.1.
- 重要 8.7（Node.js）Node.js の toml-node に高負荷・メモリ枯渇の脆弱性 修正版 5.0.1.
- 重要 8.2（Node.js）follow-redirectsに認証情報漏えいの脆弱性 修正版 1.16.1
- 重要 8.2（Node.js）Node.js の follow-redirects に認証情報漏えいの脆弱性 修正版 1.16.1.
- 重要 7.5（Node.js）Node.jsのApostropheCMSに未認証アップロードの脆弱性
- 重要 7.5（Node.js）Node.js版ApostropheCMSの一時ファイル残留問題 修正版 4.33.0.
- 重要 7.5（Node.js）launch-editor-middleware に検証回避の脆弱性 修正版 2.14.2.
- 重要 7.5（Node.js）Node.jsのtoml-nodeにサービス停止の脆弱性 修正版 5.0.1.
- ほか6件 → Node.jsの一覧
MySQL（16件）
- 重要 8.8（MySQL）MySQLに不正な乗っ取りの脆弱性
- 重要 8.3（MySQL）MySQLにデータ漏えい等の脆弱性
- 重要 8.1（MySQL）MySQL ServerとMySQL Clusterに脆弱性
- 重要 8.1（MySQL）MySQL Connectorsに脆弱性
- 重要 8.1（MySQL）MySQL ServerとMySQL Clusterに脆弱性
- 重要 8.1（MySQL）MySQL ServerとMySQL Clusterに脆弱性
- 重要 7.5（MySQL）MySQL Connector/Python 26.7.0 に情報漏えいの脆弱性
- 重要 7.5（MySQL）MySQL Server / MySQL Clusterに乗っ取りの脆弱性
- 重要 7.5（MySQL）MySQL ServerとMySQL Clusterに停止の脆弱性
- 重要 7.5（MySQL）MySQLのmysqldumpに乗っ取りの脆弱性
- ほか6件 → MySQLの一覧
PHP（6件）
- 緊急 9.2（PHP）PHPにメモリ処理の脆弱性
- 緊急 9.2（PHP）PHPにグローバル状態の管理不備
- —（PHP）PHP 8.5.12 released! 修正版 8.5.12
- —（PHP）PHP 8.4.27の不具合修正版公開 修正版 8.4.27
- —（PHP）PHP 8.3.36の不具合修正版公開 修正版 8.3.36
- —（PHP）PHP 8.2.35の不具合修正版公開 修正版 8.2.35
WordPressテーマ（3件）
- 重要 8.7（WordPressテーマ）Javo Spotにパス操作の脆弱性 修正版 3.0.0
- 重要 8.7（WordPressテーマ）NativeChurchにファイル閲覧の脆弱性 修正版 1.6.2
- 重要 8.7（WordPressテーマ）ChurcHopeにファイル閲覧の脆弱性 修正版 2.2
Django（3件）
- 重要 7.5（Django）Django REST framework にメモリ消費の脆弱性 修正版 3.18.2.
- 重要 7.5（Django）Django REST framework に処理負荷増大の脆弱性 修正版 3.18.2.
- 重要 7.4（Django）Django REST framework に削除失敗の脆弱性 修正版 3.18.2.
Drupal（2件）
- 緊急 9.1（Drupal）DrupalのWebformにコード実行の脆弱性
- 重要 7.5（Drupal）Drupal Webform に資源枯渇の脆弱性
nginx（2件）
- 重要 7.0（nginx）TraefikのKubernetes Ingress NGINX providerに認証不備の脆弱性
- 重要 7.0（nginx）TraefikのKubernetes Ingress NGINX providerにアクセス制御回避の脆弱性
Joomla（2件）
- 緊急 10.0（Joomla）JoomlaのYOOtheme Proにリモートコード実行の脆弱性
- 重要 8.6（Joomla）JoomlaのPhoca Galleryに保存型XSSの脆弱性
WordPress本体（1件）
- 重要（WordPress本体）WordPress の PHP に緊急セキュリティ更新
PostgreSQL（1件）
- 重要 8.4（PostgreSQL）PostgreSQL向けpghoardにパス外参照の脆弱性 修正版 2.7.2.
Next.js（1件）
- 重要 8.2（Next.js）Next.jsのApp Routerに高負荷を招く脆弱性
Laravel（1件）
- 緊急 9.2（Laravel）LaravelのTokenGuardに認証回避の脆弱性
今週やること（共通）
- WordPressの管理画面を開き、「更新があります」の数をゼロにする（事前にバックアップ）
- 使っていないプラグイン・テーマは削除する
- PHPのバージョンがサポート期限内（8.3以降）か確認する
「自分のサイトが該当するか分からない」「更新を押すのが怖い」という方は、無料診断をご利用ください。URLをいただくだけで、外から確認できる範囲でお調べします。
※ 本記事は当社の脆弱性データベースから自動生成しています。解説はAIによる要約のため、正確な内容は各リンク先の原文をご確認ください。
