CMSの脆弱性情報

4,182 件 （2,101〜2,120 件目を表示）

• Craft CMSにテンプレートインジェクションの脆弱性（CVE-2026-105985）
  公開 2026.10.06 更新 2026.10.07 危険度：高（CVSS 8.8）

  Craft CMSにテンプレートインジェクションの脆弱性が確認されました。バージョン 5.0.0 以上 5.11.0 未満に影響があります。修正版 5.11.0 への更新が推奨されます。

  CMS #Craft CMS
• Joomlaにユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-90907）
  公開 2026.09.25 更新 2026.10.06 危険度：中（CVSS 6.9）

  Joomlaにユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 1.5.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• Joomlaにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-90906）
  公開 2026.09.25 更新 2026.10.06 危険度：高（CVSS 8.3）

  Joomlaにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.5.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• Joomlaにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92232）
  公開 2026.09.25 更新 2026.10.06 危険度：高（CVSS 7.1）

  Joomlaにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.5.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• Joomlaにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92231）
  公開 2026.09.25 更新 2026.10.06 危険度：高（CVSS 7.1）

  Joomlaにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.5.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• Joomlaに不適切な認証の脆弱性（CVE-2026-92227）
  公開 2026.09.25 更新 2026.10.06 危険度：高（CVSS 8.2）

  Joomlaに不適切な認証の脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• Joomlaに不適切なアクセス制御の脆弱性（CVE-2026-92226）
  公開 2026.09.25 更新 2026.10.06 危険度：高（CVSS 7.0）

  Joomlaに不適切なアクセス制御の脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• Joomlaにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92225）
  公開 2026.09.25 更新 2026.10.06 危険度：中（CVSS 6.7）

  Joomlaにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• Joomlaにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92224）
  公開 2026.09.25 更新 2026.10.06 危険度：中（CVSS 6.7）

  Joomlaにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• Joomlaに不適切なアクセス制御の脆弱性（CVE-2026-92223）
  公開 2026.09.25 更新 2026.10.06 危険度：中（CVSS 5.1）

  Joomlaに不適切なアクセス制御の脆弱性が確認されました。バージョン 5.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• Joomlaにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-92222）
  公開 2026.09.25 更新 2026.10.06 危険度：高（CVSS 8.9）

  Joomlaにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• Joomlaにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-90918）
  公開 2026.09.25 更新 2026.10.06 危険度：中（CVSS 6.9）

  Joomlaにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• Joomlaに不適切なアクセス制御の脆弱性（CVE-2026-90917）
  公開 2026.09.25 更新 2026.10.06 危険度：中（CVSS 6.9）

  Joomlaに不適切なアクセス制御の脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• Joomlaに不適切なアクセス制御の脆弱性（CVE-2026-90916）
  公開 2026.09.25 更新 2026.10.06 危険度：中（CVSS 5.1）

  Joomlaに不適切なアクセス制御の脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• Joomlaにパストラバーサルの脆弱性（CVE-2026-90915）
  公開 2026.09.25 更新 2026.10.06 危険度：高（CVSS 7.0）

  Joomlaにパストラバーサルの脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• Joomlaにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-90914）
  公開 2026.09.25 更新 2026.10.06 危険度：中（CVSS 6.4）

  Joomlaにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• Joomlaに不適切なアクセス制御の脆弱性（CVE-2026-90913）
  公開 2026.09.25 更新 2026.10.06 危険度：高（CVSS 7.0）

  Joomlaに不適切なアクセス制御の脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。

  CMS #Joomla
• WordPressプラグイン「ACPT (Premium)」に危険なファイルのアップロードの脆弱性（CVE-2026-105701）
  公開 2026.10.05 更新 2026.10.06 危険度：高（CVSS 8.8）

  WordPressプラグイン「ACPT (Premium)」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 2.0.66 以前に影響があります。修正版 2.0.67 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-75962）
  公開 2026.10.05 更新 2026.10.06 危険度：高（CVSS 7.2）

  WordPressプラグイン「Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.0.1 以前に影響があります。修正版 4.0.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Twenty20 Image Before-After」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92767）
  公開 2026.10.02 更新 2026.10.03 危険度：中（CVSS 6.4）

  WordPressプラグイン「Twenty20 Image Before-After」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0.5 以前に影響があります。修正版 2.0.6 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。