Joomlaの脆弱性情報

Joomla — CVE-2026-101127

Joomlaの拡張機能 Balbooa Forms 2.4.3.4未満に問題があります。アップロードしたファイル名がそのまま保存され、管理画面で開いたときに不正な画面操作コードが動くおそれがあります。

Balbooa Formsを2.4.3.4以上へ更新してください。管理画面で投稿内容や添付ファイル名を表示する...

Joomla — CVE-2026-100751

Joomla拡張のTabs & Accordions Proで、入力したURLをそのまま使う問題があります。特定の書き方をすると、ブラウザでJavaScriptが実行されるおそれがあります。

Tabs & Accordions Proを修正版へ更新してください。記事や入力欄でURLを扱う設定がある場合は、...

Joomla — CVE-2026-100750

Joomla拡張のModules Anywhereで、モジュールの設定を上書きできる問題があります。これにより、サーバー側で本来読まないファイルを開いたり、外部サイトへアクセスさせたりするおそれがあります。

Modules Anywhere Proを修正版へ更新してください。JoomlaのFeedモジュールを使っている場合は、...

Joomla — CVE-2026-97164

JoomlaのEvent Gallery拡張機能で、ログイン済みの人が指定したフォルダを削除できる問題があります。< 6.5.0が影響します。

Event Galleryを6.5.0以上へ更新してください。管理者権限の見直しと、バックアップの有無も確認...

Joomla — CVE-2026-97162

JoomlaのUP plugin拡張機能に、データベースを不正に操作される問題があります。5.0.0-5.2.0、6.0.0-6.0.29が影響します。

UP pluginを影響のない版へ更新してください。更新できない場合は利用停止を検討し、保守会社に...

Joomla — CVE-2026-94131

JoomlaのAcyMailing Enterprise拡張機能に、認証なしで指定ファイルを消される問題があります。< 11.1.0が影響します。

AcyMailing Enterpriseを11.1.0以上へ更新してください。バックアップを確認し、不要な公開機能...

Joomla — CVE-2026-90905

JoomlaのEasy Storeで、サイトのメール設定を変える処理に確認不足があります。管理者をだまして、送信元名やメールアドレスを勝手に変えられるおそれがあります。

Easy Storeを更新してください。メール設定が不自然に変わっていないか確認し、管理画面の権限も...

Joomla — CVE-2026-90904

JoomlaのEasy Store拡張機能に、編集権限の確認が甘い問題があります。ログイン済みのユーザーなら、本来編集できない記録まで変更できてしまいます。

Easy Storeを使っている場合は、修正版の提供状況を確認してください。不要な管理者権限の見直し...

Joomla — CVE-2026-90902

JoomlaのEasy Storeで、クーポンの一括更新処理に不備があります。入力されたIDをそのまま使うため、管理者権限のある人が不正なSQLを入れられます。

Easy Storeを更新してください。管理画面のアクセス権を見直し、修正版が入るまで該当機能の利用...

Joomla — CVE-2026-90903

JoomlaのEasy Storeで、管理画面の一部操作に確認処理が抜けています。ログイン中の管理者をだまして、勝手に設定変更や更新操作をさせられるおそれがあります。

Easy Storeを更新してください。管理画面の操作は最新版で行い、不要な管理者ログインの放置を避...

Joomla — CVE-2026-90901

JoomlaのEasy Storeで、画像削除の処理に入力チェックの不備があります。管理者権限を持つ人が、SQL文を不正に混ぜて操作できるおそれがあります。

Easy Storeを使っているなら、修正版へ更新してください。管理画面の利用者を絞り込み、不要な管...