CMS・ECサイトの脆弱性情報

Joomla — CVE-2026-92231

Joomla! Core の入力確認で、HTML5 の文字の解釈ずれを使うとチェックをすり抜けられる問題があります。悪意のある内容をページに埋め込まれると、XSS が起きるおそれがあります。

Joomla を更新してください。入力内容をそのまま使う機能がないか点検し、不要な機能は止めまし...

Joomla — CVE-2026-92227

Joomla本体で、rememberme cookieの発行タイミングに問題がありました。条件によっては、多要素認証をすり抜けられるおそれがあります。

Joomlaを6.1.4以降または案内された修正版へ更新してください。管理者アカウントの見直しと、ロ...

Joomla — CVE-2026-90913

Joomla! Core のアクセス権を扱うWebサービスで、許可確認が不十分な問題があります。権限のない利用者が、内容の変更操作を行える可能性があります。

Joomla を更新し、管理画面やAPIの権限設定を見直してください。外部連携を使っている場合は、不...

Joomla — CVE-2026-90915

Joomla! Core のキャッシュ削除処理で、キャッシュ名の確認が不十分な問題があります。細工された名前を使われると、関係ないフォルダを消されるおそれがあります。

Joomla をすぐ更新してください。キャッシュ削除機能を外部から使える設定にしていないか確認し...

Joomla — CVE-2026-102424

Joomlaの拡張機能 Balbooa Forms 2.4.3.4未満に問題があります。公開フォームの送信内容を悪用されると、サーバー内の本来見せるべきでないファイルを読まれるおそれがあります。

Balbooa Formsを2.4.3.4以上へ更新してください。自動返信や添付ファイル送信を使っている場合は...

Joomla — CVE-2026-101127

Joomlaの拡張機能 Balbooa Forms 2.4.3.4未満に問題があります。アップロードしたファイル名がそのまま保存され、管理画面で開いたときに不正な画面操作コードが動くおそれがあります。

Balbooa Formsを2.4.3.4以上へ更新してください。管理画面で投稿内容や添付ファイル名を表示する...

Joomla — CVE-2026-100751

Joomla拡張のTabs & Accordions Proで、入力したURLをそのまま使う問題があります。特定の書き方をすると、ブラウザでJavaScriptが実行されるおそれがあります。

Tabs & Accordions Proを修正版へ更新してください。記事や入力欄でURLを扱う設定がある場合は、...

Joomla — CVE-2026-100750

Joomla拡張のModules Anywhereで、モジュールの設定を上書きできる問題があります。これにより、サーバー側で本来読まないファイルを開いたり、外部サイトへアクセスさせたりするおそれがあります。

Modules Anywhere Proを修正版へ更新してください。JoomlaのFeedモジュールを使っている場合は、...

Joomla — CVE-2026-97164

JoomlaのEvent Gallery拡張機能で、ログイン済みの人が指定したフォルダを削除できる問題があります。< 6.5.0が影響します。

Event Galleryを6.5.0以上へ更新してください。管理者権限の見直しと、バックアップの有無も確認...

Joomla — CVE-2026-97162

JoomlaのUP plugin拡張機能に、データベースを不正に操作される問題があります。5.0.0-5.2.0、6.0.0-6.0.29が影響します。

UP pluginを影響のない版へ更新してください。更新できない場合は利用停止を検討し、保守会社に...

Joomla — CVE-2026-94131

JoomlaのAcyMailing Enterprise拡張機能に、認証なしで指定ファイルを消される問題があります。< 11.1.0が影響します。

AcyMailing Enterpriseを11.1.0以上へ更新してください。バックアップを確認し、不要な公開機能...