Snippetsに権限付きの保存型XSS脆弱性

Joomla — CVE-2026-88852

自分のサイトが該当するか無料診断 → 原文を見る（NVD（米国脆弱性データベース））↗

どんな問題か

記事タグから入る値が、そのまま危険な内容として保存表示されることがあります。信頼されていない投稿者が、不正な処理を混ぜ込める可能性があります。

放置するとどうなるか

画面上で不正なJavaScriptが動き、情報の盗み見や不正誘導につながるおそれがあります。管理者の操作を悪用される場合もあります。

今すぐやること

Snippets Freeは7.0.0以上、Snippets Proは11.0.0以上へ更新してください。記事作成者の権限も見直し、不要な利用は止めてください。

自分のサイトが該当するかの確認手順

お使いのサーバー・プログラムに Joomla が使われているか、制作会社・保守会社・サーバー会社に確認します（管理画面やサーバーのバージョン表示でも分かります）。
バージョンが「Free < 7.0.0, Pro < 11.0.0」に当てはまるか確認します。
当てはまる場合は、修正版へのアップデートを依頼します。レンタルサーバーの場合はサーバー会社側で対応済みのこともあるので、お知らせを確認してください。

原文（英語）を表示

Joomla Extension - regularlabs.com - Privileged stored XSS via url option in Snippets Free extension for Joomla < 7.0.0, Snippets Pro extension for Joomla < 11.0.0 - Snippets substitutes variable values supplied by an article tag into saved Snippet content. The affected versions do not consider the article author's trust level. A lower-privileged author can therefore place an unsafe value into a security-sensitive position chosen by the trusted Snippet author.

※ 解説は NVD（米国脆弱性データベース）の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。