ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
毎日自動更新｜日本語で解説
Drupalの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
Drupal — CVE-2026-96388
DrupalのTawk.toに、利用者の操作をだまって実行される問題があります。ログイン中の人が意図しない操作をしてしまうおそれがあります。
Tawk.to - Live chat applicationを3.0.5以降へ更新してください。管理画面の操作時は、ログイン...
Drupal — CVE-2026-96390
DrupalのEditoria11y Accessibility Checkerに、権限の扱いが不適切な問題があります。低い権限の利用者が、本来より強い操作をできてしまうおそれがあります。
Editoria11y Accessibility Checkerを2.2.24以降または3.0.10以降へ更新してください。権限設定...
Drupal — CVE-2026-96392
DrupalのAI CKEditorに、入力した内容が正しく処理されず不正なコードが混ざる問題があります。編集画面に細工した内容を入れられると、想定外の処理が動くおそれがあります。
AI CKEditorを1.4.4以降へ更新してください。編集機能を使う範囲を確認し、不要なら無効化も検討...
Drupal — CVE-2026-96391
DrupalのWebform RESTに、見てはいけない情報にアクセスできてしまう問題があります。権限がない人でも、URLを直接たどることで一部の内容を見られるおそれがあります。
Webform RESTを4.2.1より新しい版へ更新してください。公開範囲の設定を見直し、不要な機能は無...
Drupal — CVE-2026-96398
DrupalのWebformに、権限のない人でも一部の機能へ進めてしまう問題があります。フォーム関連のページを直接たどることで、想定外の画面を見られるおそれがあります。
Webformを6.2.13以降、または6.3.2以降へ更新してください。公開範囲とアクセス権を確認し、不要...
Drupal — CVE-2026-96386
DrupalのSmart Contentに、権限確認が不十分な問題があります。正しい利用者か確認せずに、見られないはずの内容へ入れるおそれがあります。
Smart Contentを0.0.0〜3.2.1で使っているか確認してください。該当する場合は修正版への更新を...
Drupal — CVE-2026-96377
DrupalのCombined image styleに、処理を大量に使わせる問題があります。画像処理を繰り返されると、サーバー負荷が急増するおそれがあります。
Combined image styleが0.0.0〜1.0.7なら更新してください。アクセス集中や不審な画像処理がない...
Drupal — CVE-2026-96385
DrupalのREST & JSON API Authentication for Drupalに、認証を回避できる問題があります。別の入口から入り、正規の利用者になりすませるおそれがあります。
REST & JSON API Authentication for Drupalが0.0.0〜3.2.0か確認してください。該当するなら早...
Drupal — CVE-2026-96382
DrupalのDiba carousel sliderに、入力された内容を正しく処理できない問題があります。細工した文字列が保存され、表示時に悪用されるおそれがあります。
Diba carousel sliderが0.0.0〜3.0.2なら更新してください。入力欄や表示内容を確認し、不審なデ...
Drupal — CVE-2026-96378
DrupalのCommerce Decoupled Checkoutに、データの扱いが不適切な問題があります。細工した値で、内部の情報や動作を変えられるおそれがあります。
Commerce Decoupled Checkoutが1.0.0〜1.8.0なら更新してください。購入画面や連携先の挙動に不...
Drupal — CVE-2026-96379
DrupalのCookieCuttrに、入力の扱いが不十分な問題があります。細工した内容がページに保存され、表示時に不正な動作を起こすおそれがあります。
CookieCuttrが2.0.0〜2.0.3なら更新してください。あわせて、表示内容に不審な文字列が入ってい...
Drupal — CVE-2026-96380
DrupalのCSS Usage Analyzerに、権限確認が足りない問題があります。許可されていない人が、機能へ直接アクセスできるおそれがあります。
CSS Usage Analyzerが1.0.0〜1.0.2なら更新してください。管理者以外が使えないよう、権限設定も...
Drupal — CVE-2026-96384
DrupalのMermaid Diagram Fieldに、利用権限の確認が不十分な問題があります。見てはいけない内容を、強引に表示できるおそれがあります。
Mermaid Diagram Fieldが1.0.4〜1.0.9なら更新してください。権限設定も見直し、不要な利用者に...
Drupal — CVE-2026-96387
DrupalのStop administrator loginに、認証を回避できる問題があります。別の経路から入り込み、管理者として扱われるおそれがあります。
Stop administrator loginが1.0〜1.6なら、ただちに更新を確認してください。管理画面の不審なロ...
Drupal — CVE-2026-96371
DrupalのWebformに、入力内容を安全に扱えない問題があります。フォームに入れた文字が、そのまま危険な形で表示されるおそれがあります。
Webformが0.0.0〜6.2.12、または6.3.0〜6.3.1なら更新してください。フォーム入力の表示内容も確...
Drupal — CVE-2026-96374
Drupal の Project Browser に、利用者の意図しない操作を実行させられる問題があります。ログイン中の管理者が悪意あるページを開くと、設定変更などが勝手に行われるおそれがあります。
Project Browser を使っている場合は、修正版への更新を確認してください。管理画面の操作は、信...
Drupal — CVE-2026-96373
Drupal の Webform に、見てはいけないページや機能にアクセスできてしまう問題があります。権限のない人が、画面のURLを直接開いて情報を見られるおそれがあります。
Webform を使っている場合は、修正版への更新を最優先で行ってください。不要な権限設定や公開範...
Drupal — CVE-2026-96370
Drupal の Webform に、外部や内部の別のサーバーへ勝手に通信させられる問題があります。攻撃者に悪用されると、社内向けのサーバーへアクセスされるおそれがあります。
Webform を使っている場合は、修正版への更新を行ってください。社内向けの通信制限も確認し、不...
Drupal — CVE-2026-96369
Drupal の Webform で、ブラウザに残った情報が他人に見られるおそれがあります。アクセス制御の設定が不十分な場合、保存された内容や画面情報がのぞかれる可能性があります。
Webform を使っている場合は、修正版への更新を確認してください。共有PCでの利用ルールを見直し...
Drupal — CVE-2026-96368
Drupal の Webform に、悪意ある文字を埋め込まれると、後で画面表示したときに不正な動きが起きる問題があります。入力内容をそのまま表示すると、別の利用者の画面でスクリプトが動くおそれがあります。
Webform を使っている場合は、修正版へ早急に更新してください。入力値をそのまま表示していない...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。