ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
CMS・ECサイトの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
Drupal — CVE-2026-96386
DrupalのSmart Contentに、権限確認が不十分な問題があります。正しい利用者か確認せずに、見られないはずの内容へ入れるおそれがあります。
Smart Contentを0.0.0〜3.2.1で使っているか確認してください。該当する場合は修正版への更新を...
Drupal — CVE-2026-96377
DrupalのCombined image styleに、処理を大量に使わせる問題があります。画像処理を繰り返されると、サーバー負荷が急増するおそれがあります。
Combined image styleが0.0.0〜1.0.7なら更新してください。アクセス集中や不審な画像処理がない...
Drupal — CVE-2026-96385
DrupalのREST & JSON API Authentication for Drupalに、認証を回避できる問題があります。別の入口から入り、正規の利用者になりすませるおそれがあります。
REST & JSON API Authentication for Drupalが0.0.0〜3.2.0か確認してください。該当するなら早...
Drupal — CVE-2026-96382
DrupalのDiba carousel sliderに、入力された内容を正しく処理できない問題があります。細工した文字列が保存され、表示時に悪用されるおそれがあります。
Diba carousel sliderが0.0.0〜3.0.2なら更新してください。入力欄や表示内容を確認し、不審なデ...
Drupal — CVE-2026-96378
DrupalのCommerce Decoupled Checkoutに、データの扱いが不適切な問題があります。細工した値で、内部の情報や動作を変えられるおそれがあります。
Commerce Decoupled Checkoutが1.0.0〜1.8.0なら更新してください。購入画面や連携先の挙動に不...
Drupal — CVE-2026-96379
DrupalのCookieCuttrに、入力の扱いが不十分な問題があります。細工した内容がページに保存され、表示時に不正な動作を起こすおそれがあります。
CookieCuttrが2.0.0〜2.0.3なら更新してください。あわせて、表示内容に不審な文字列が入ってい...
Drupal — CVE-2026-96380
DrupalのCSS Usage Analyzerに、権限確認が足りない問題があります。許可されていない人が、機能へ直接アクセスできるおそれがあります。
CSS Usage Analyzerが1.0.0〜1.0.2なら更新してください。管理者以外が使えないよう、権限設定も...
Drupal — CVE-2026-96384
DrupalのMermaid Diagram Fieldに、利用権限の確認が不十分な問題があります。見てはいけない内容を、強引に表示できるおそれがあります。
Mermaid Diagram Fieldが1.0.4〜1.0.9なら更新してください。権限設定も見直し、不要な利用者に...
Drupal — CVE-2026-96387
DrupalのStop administrator loginに、認証を回避できる問題があります。別の経路から入り込み、管理者として扱われるおそれがあります。
Stop administrator loginが1.0〜1.6なら、ただちに更新を確認してください。管理画面の不審なロ...
Drupal — CVE-2026-96371
DrupalのWebformに、入力内容を安全に扱えない問題があります。フォームに入れた文字が、そのまま危険な形で表示されるおそれがあります。
Webformが0.0.0〜6.2.12、または6.3.0〜6.3.1なら更新してください。フォーム入力の表示内容も確...
Drupal — CVE-2026-96374
Drupal の Project Browser に、利用者の意図しない操作を実行させられる問題があります。ログイン中の管理者が悪意あるページを開くと、設定変更などが勝手に行われるおそれがあります。
Project Browser を使っている場合は、修正版への更新を確認してください。管理画面の操作は、信...
Drupal — CVE-2026-96373
Drupal の Webform に、見てはいけないページや機能にアクセスできてしまう問題があります。権限のない人が、画面のURLを直接開いて情報を見られるおそれがあります。
Webform を使っている場合は、修正版への更新を最優先で行ってください。不要な権限設定や公開範...
Drupal — CVE-2026-96370
Drupal の Webform に、外部や内部の別のサーバーへ勝手に通信させられる問題があります。攻撃者に悪用されると、社内向けのサーバーへアクセスされるおそれがあります。
Webform を使っている場合は、修正版への更新を行ってください。社内向けの通信制限も確認し、不...
Drupal — CVE-2026-96369
Drupal の Webform で、ブラウザに残った情報が他人に見られるおそれがあります。アクセス制御の設定が不十分な場合、保存された内容や画面情報がのぞかれる可能性があります。
Webform を使っている場合は、修正版への更新を確認してください。共有PCでの利用ルールを見直し...
Drupal — CVE-2026-96368
Drupal の Webform に、悪意ある文字を埋め込まれると、後で画面表示したときに不正な動きが起きる問題があります。入力内容をそのまま表示すると、別の利用者の画面でスクリプトが動くおそれがあります。
Webform を使っている場合は、修正版へ早急に更新してください。入力値をそのまま表示していない...
Drupal — CVE-2026-96372
Drupal の Webform に、見てはいけないページへ入り込める問題があります。細かな権限分けが足りず、URLを知っているだけで到達できる場合があります。
Webform を使っている場合は、修正版への更新を行ってください。権限設定と公開範囲を見直し、不...
Drupal — CVE-2026-96375
DrupalのCloudに、接続先が本物かどうかの確認が不十分な問題があります。途中で通信をのぞかれたり、すり替えられたりするおそれがあります。
Cloudが0.0.0〜7.0.1なら更新してください。外部接続の設定を見直し、証明書エラーを放置しない...
Drupal — CVE-2026-96376
DrupalのCloudに、サーバー命令を正しく止められない問題があります。細工した入力で、サーバー上の命令を実行されるおそれがあります。
Cloudが0.0.0〜7.0.1ならすぐ更新してください。外部からの不審なアクセスを確認し、必要なら一...
Drupal — CVE-2026-96361
Drupal の Webform に、入力した内容がそのまま画面に出てしまう問題があります。悪意ある文字を混ぜると、閲覧した人のブラウザで不正な処理が動くおそれがあります。
Webform を使っている場合は、修正版へ更新してください。入力内容の表示方法を見直し、制作会社...
Drupal — CVE-2026-96360
Drupal の Webform に、入力内容を使った画面表示で不正な動きが起きる問題があります。見た目は普通でも、ページを開いた人のブラウザで悪い処理が実行されるおそれがあります。
Webform を使っている場合は、修正版への更新をしてください。フォームの表示確認を行い、古いカ...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。