ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
毎日自動更新｜日本語で解説
言語・フレームワークの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
Node.js — CVE-2026-113669
ApostropheCMSで、別の端末や言語設定への移行時に、使い切りのログイン用URLが露出する問題です。先にそのURLを使われると、他人のセッションを引き継がれるおそれがあります。
ApostropheCMSを4.33.0へ、passport-bridgeを1.6.1へ更新してください。セッション移行のURLを共...
Node.js — CVE-2026-113668
ApostropheCMSで、ログインしていない人でも特定のページや文書が存在するかを調べられる問題です。公開したくない下書きや翻訳情報まで分かるおそれがあります。
ApostropheCMSを4.33.0へ更新してください。公開前の検証環境も含めて、該当APIを外部から触れな...
Node.js — CVE-2026-113667
ApostropheCMSのCAPTCHA連携で、入力された文字列の扱いが不十分な問題です。細工した値で確認処理を乱し、フォーム送信やログインの妨害につながるおそれがあります。
Form 1.5.5、login-recaptcha 1.2.1、login-hcaptcha 1.3.0へ更新してください。該当機能を使っ...
Node.js — CVE-2026-113666
ApostropheCMSで、特定の編集権限を持つ人が不適切なデータを送ると、共有部分が壊れるおそれがある問題です。SQLiteやPostgreSQLなどの一部構成で、動作停止につながる可能性があります。
db-connectを1.1.0へ、ApostropheCMSを4.33.0へ更新してください。SQLite、PostgreSQL、multipos...
Node.js — CVE-2026-113659
ApostropheCMSで、細工したリンクを開かせると、管理画面の中で不適切な処理が起きる問題です。閲覧者の画面でスクリプトが動くおそれがあります。
ApostropheCMSを4.33.0へ更新してください。管理画面を使う利用者には、不審なリンクを開かない...
Node.js — CVE-2026-113665
ApostropheCMSの通知機能で、本人確認なしに通知を変更・削除できる問題です。有効な通知IDが分かると、他人の通知を操作されるおそれがあります。
ApostropheCMSを4.33.0へ更新してください。通知IDの推測ができない運用にし、アクセス制御も確...
Node.js — CVE-2026-113662
ApostropheCMSのimport-exportで、取り込み時の条件がずれて、別の文書に更新が当たるおそれがある問題です。ただし、勝手に権限のない文書を上書きできるわけではありません。
import-exportを3.7.0へ更新してください。取り込み前にテスト環境で動作確認を行い、対象データ...
Node.js — CVE-2026-113664
ApostropheCMSのimport-exportで、取り込み用のデータに細工すると処理エラーが起きる問題です。特定の条件ではNode.jsの処理が止まるおそれがあります。
import-exportを3.7.0へ更新してください。外部データの取り込みは、信頼できるファイルだけに限...
Node.js — CVE-2026-113661
sanitize-htmlで、特別な設定を使うと安全でないリンク先や転送先が残る問題です。表示したページから、危険な場所へ誘導されるおそれがあります。
sanitize-htmlを2.18.0へ更新してください。meta refreshを許可している設定がないか確認し、不...
Node.js — CVE-2026-113660
ApostropheCMSで、権限の弱い利用者が下書きの有無やロケール情報を調べられる問題です。本来は見えない文書の存在を推測できてしまいます。
ApostropheCMSを4.33.0へ更新してください。下書き閲覧権限の扱いも見直し、不要な権限は外しま...
Node.js — CVE-2026-111756
follow-redirectsで、リダイレクト先が変わったときに認証情報を消し忘れる場合がある問題です。特定のヘッダー形式を使うと、別のサイトへ情報が送られるおそれがあります。
follow-redirectsを1.16.1へ更新してください。外部から来るリダイレクト先をそのまま信用せず、...
Node.js — CVE-2026-113655
制限付きの親ページの下にあるページで、編集権限のある利用者が並び順だけを変えられる場合があります。新規作成の権限がなくても、同じ親の中で順番変更ができてしまうことがあります。
ApostropheCMSを4.33.0へ更新してください。制限付きページ配下の運用がある場合は、編集権限の...
Node.js — CVE-2026-113658
公開のCSV変換機能で、受け取ったファイルを先に一時保存してから確認するため、不要なファイルが残ることがあります。大きなファイルを繰り返し送られると、一時ディスクが埋まりやすくなります。
ApostropheCMSを4.33.0へ更新してください。公開の変換機能が不要なら停止し、アップロード容量...
Node.js — CVE-2026-113656
ApostropheCMS Formの古い版では、送信前のファイルが大きくてもそのまま受け付けてしまいます。未認証の送信を何度も行われると、一時保存領域が圧迫されます。
ApostropheCMS Formを1.5.5へ更新してください。不要な大容量アップロードを受けないよう、送信...
Node.js — CVE-2026-113653
ApostropheCMSで、公開表示の設定によっては匿名訪問者にユーザー情報が見えてしまうことがあります。本来は見せないはずの項目が、テンプレートの作り方次第で表示される場合があります。
ApostropheCMSを4.33.0へ更新してください。公開APIや公開テンプレートでユーザーオブジェクトを...
Node.js — CVE-2026-113652
ApostropheCMSのuploadfsでAzure連携を使うと、公開画像などのURLに本来見せるべきでない認証情報が含まれることがあります。設定が特定の条件に合う場合、URLを見るだけで情報が漏れるおそれがあります。
ApostropheCMSを1.28.0へ更新してください。Azureバックエンドを使い、sas: trueにしている場合...
Node.js — CVE-2026-113654
sanitize-htmlで、noscriptを含む特別な設定を使うと、消したはずの内容が残る問題です。安全な表示のつもりでも、危険な内容が画面に出るおそれがあります。
sanitize-htmlを2.18.0へ更新してください。noscriptを許可している場合は設定を見直し、不要な...
Node.js — CVE-2026-113657
sanitize-htmlで、特定のSVG設定を使うと安全でないリンク先を残せる問題です。表示後に、利用者が触るリンク先が書き換わるおそれがあります。
sanitize-htmlを2.18.0へ更新してください。SVGの許可設定を見直し、不要なら外しましょう。
Node.js — CVE-2026-113651
uploadfsの古い版では、ファイル名に特別な記号を含めることで、保存先の外にあるファイルへ触れてしまうことがあります。使い方によっては、読み取りや削除まで影響する場合があります。
uploadfsを1.28.0へ更新してください。利用者から渡されたパスをそのまま使っていないか、アプリ...
Node.js — CVE-2026-113650
sanitize-html 2.18.0では、許可されていないiframeの内容を何度も確認する際に、処理が深くなりすぎることがあります。大きな入力を与えられると、繰り返し処理が止まらなくなる場合があります。
sanitize-htmlを2.18.1へ更新してください。外部入力を受ける機能がある場合は、入力サイズの制...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。