CMS・ECサイトの脆弱性情報

Joomla — CVE-2026-65885

Joomlaの拡張機能 Gridbox に、ログイン済みの利用者が不正なファイルをアップロードできる問題があります。ほかの脆弱性と組み合わさると、サーバー上で勝手に動かされる危険があります。

Gridbox を使っているなら、2.20.2 以上へ更新してください。アップロード機能の権限を見直し、...

Joomla — CVE-2026-65884

Joomlaの拡張機能 Gridbox に、登録時の権限設定が不適切な問題があります。認証なしの相手が、管理者権限のアカウントを作れてしまうおそれがあります。

Gridbox を使っている場合は、2.20.2 以上へ更新してください。既存アカウントの権限を確認し、...

Joomla — CVE-2026-65883

Aimy Captcha-Less Form Guard に、細工した入力でサーバー上の命令を実行される問題があります。フォーム送信をきっかけに、外部からサーバーを操作されるおそれがあります。

Aimy Captcha-Less Form Guard 18.0 - 20.0 を使っている場合は、提供元の修正版へ更新してくだ...

Joomla — CVE-2026-65880

Balbooa Forms に、認証なしでサーバー上の命令を実行される問題があります。署名欄を含むフォームの処理に不備があり、外部からサーバーを操作されるおそれがあります。

Balbooa Forms < 2.4.3 を使っている場合は、すぐに修正版へ更新してください。署名欄付きフォー...

Joomla — CVE-2026-65879

SP Page Builder にある秘密情報の管理に問題があり、ログインしていない人でもフォームの送信元を偽れることがあります。まるで別人から送られたように見せかけられるおそれがあります。

SP Page Builder を 6.7.1 以上に更新してください。Joomla 本体だけでなく拡張機能の更新も忘れ...

Joomla — CVE-2026-65766

Joomlaの拡張機能 SP Page Builder に、入力内容の確認が不十分なため不正な命令を混ぜ込める問題があります。管理画面の一部で、データベースを不正に操作されるおそれがあります。

SP Page Builder を 6.7.1 以上に更新してください。更新できない場合は、いったん利用停止し、...

Joomla — CVE-2026-65876

ログインしていない人でも、記事を読み込む処理に細工するとデータベースを不正に操作できることがあります。公開ページから攻撃されるため、被害が広がりやすい問題です。

SP Page Builder を 6.8.0 以上に更新してください。公開中のサイトに該当拡張機能が入っていな...

Joomla — CVE-2026-65761

Joomlaの拡張機能 Easy Store に、入力内容の確認が不十分な問題があります。攻撃者が不正な命令を送り、データベースを読み取れるおそれがあります。

Easy Store を 2.0.2 以上に更新してください。ログインや注文まわりの画面を優先して点検し、保...

Joomla — CVE-2026-65760

Joomlaの拡張機能 Easy Store に、利用者の確認が不十分な問題があります。ログインした利用者が、他人の注文情報や顧客情報を見られるおそれがあります。

Easy Store を 2.0.2 以上に更新してください。権限設定を確認し、注文管理のアクセス範囲を見直...

Joomla — CVE-2026-65431

Joomla の拡張機能 GeoIP で、更新用の圧縮ファイルの展開方法に問題がありました。安全確認なしで展開されるため、想定外の場所にファイルが置かれるおそれがあります。

GeoIP を使っている場合は、すぐに修正版へ更新してください。更新ファイルの取り込みは慎重に行...

Joomla — CVE-2026-64874

Joomla の拡張機能 Cache Cleaner Pro で、CDN用の認証情報が管理画面のURLに含まれていました。URL経由で見えたり記録されたりして、漏えいしやすい状態でした。

Cache Cleaner Pro を使っている場合は、修正版へ更新してください。URLに認証情報が出ないか確...