CMSの脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
JoomlaにCRLFインジェクションの脆弱性（CVE-2026-71573）
JoomlaにCRLFインジェクションの脆弱性が確認されました。バージョン 4.0.0 以上 5.4.8 未満、6.0.0 以上 6.1.3 未満に影響があります。修正版 5.4.8 / 6.1.3 への更新が推奨されます。
-
Craft CMSに不適切な認証の脆弱性（CVE-2026-112775）
Craft CMSに不適切な認証の脆弱性が確認されました。バージョン 5.0.0 以上 5.11.0 未満に影響があります。修正版 5.11.0 への更新が推奨されます。
-
Craft CMSにコードインジェクションの脆弱性（CVE-2026-112770）
Craft CMSにコードインジェクションの脆弱性が確認されました。バージョン 4.0.0 以上 4.18.8 未満、5.0.0 以上 5.11.0 未満に影響があります。修正版 4.18.8 / 5.11.0 への更新が推奨されます。
-
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96563）
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.124 以前に影響があります。修正版 1.4.125 への更新が推奨されます。
-
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」にパストラバーサルの脆弱性（CVE-2026-28167）
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」にパストラバーサルの脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。
-
WordPressプラグイン「Meta Box AIO」に不適切な権限管理の脆弱性（CVE-2026-39761）
WordPressプラグイン「Meta Box AIO」に不適切な権限管理の脆弱性が確認されました。バージョン 3.7.1 以前に影響があります。
-
Drupalモジュール「monster_menus」に脆弱性（CVE-2026-114573）
Drupalモジュール「monster_menus」に脆弱性が確認されました。バージョン 9.5.6 未満に影響があります。修正版 9.5.6 への更新が推奨されます。
-
Drupalモジュール「swiper_formatter」に脆弱性（CVE-2026-114535）
Drupalモジュール「swiper_formatter」に脆弱性が確認されました。バージョン 2.1.2 未満、3.0.1 以上 3.1.0 未満に影響があります。修正版 2.1.2 / 3.1.0 への更新が推奨されます。
-
Drupalモジュール「rabbit_hole」に脆弱性（CVE-2026-114571）
Drupalモジュール「rabbit_hole」に脆弱性が確認されました。バージョン 1.3.0 未満に影響があります。修正版 1.3.0 への更新が推奨されます。
-
Drupalモジュール「ai_file_to_text」に脆弱性（CVE-2026-114554）
Drupalモジュール「ai_file_to_text」に脆弱性が確認されました。バージョン 1.0.1 未満に影響があります。修正版 1.0.1 への更新が推奨されます。
-
Drupalモジュール「datafield」に脆弱性（CVE-2026-114555）
Drupalモジュール「datafield」に脆弱性が確認されました。バージョン 2.0.14 未満に影響があります。修正版 2.0.14 への更新が推奨されます。
-
Drupalモジュール「domain_login_restrict」に脆弱性（CVE-2026-114572）
Drupalモジュール「domain_login_restrict」に脆弱性が確認されました。バージョン 1.5.0 未満に影響があります。修正版 1.5.0 への更新が推奨されます。
-
Drupalモジュール「shield」に脆弱性（CVE-2026-107256）
Drupalモジュール「shield」に脆弱性が確認されました。バージョン 1.9.0 未満に影響があります。修正版 1.9.0 への更新が推奨されます。
-
Drupalモジュール「imageapi_optimize_webp」に脆弱性（CVE-2026-114548）
Drupalモジュール「imageapi_optimize_webp」に脆弱性が確認されました。バージョン 2.1.2 未満に影響があります。修正版 2.1.2 への更新が推奨されます。
-
Drupalモジュール「tinypng」に脆弱性（DRUPAL-CONTRIB-2026-246）
Drupalモジュール「tinypng」に脆弱性が確認されました。バージョン 2.0.2 未満に影響があります。修正版 2.0.2 への更新が推奨されます。
-
Drupalモジュール「media_alias_display」に脆弱性（CVE-2026-114546）
Drupalモジュール「media_alias_display」に脆弱性が確認されました。バージョン 2.1.2 未満、3.0.0 以上 3.0.2 未満に影響があります。修正版 2.1.2 / 3.0.2 への更新が推奨されます。
-
Drupalモジュール「fullcalendar_view」に脆弱性（CVE-2026-114545）
Drupalモジュール「fullcalendar_view」に脆弱性が確認されました。バージョン 5.2.6 未満に影響があります。修正版 5.2.6 への更新が推奨されます。
-
Drupalモジュール「swiper_formatter」に脆弱性（CVE-2026-114531）
Drupalモジュール「swiper_formatter」に脆弱性が確認されました。バージョン 2.1.2 未満、3.0.1 以上 3.1.0 未満に影響があります。修正版 2.1.2 / 3.1.0 への更新が推奨されます。
-
Drupalモジュール「simple_user_management」に脆弱性（CVE-2026-114543）
Drupalモジュール「simple_user_management」に脆弱性が確認されました。バージョン 1.11.0 未満に影響があります。修正版 1.11.0 への更新が推奨されます。
-
Drupalモジュール「domain」に脆弱性（DRUPAL-CONTRIB-2026-238）
Drupalモジュール「domain」に脆弱性が確認されました。バージョン 3.0.2 未満に影響があります。修正版 3.0.2 への更新が推奨されます。