「Fabrik extension for Joomla」の脆弱性 CVE-2026-66915: コードインジェクション

どんな危険があるか

Joomla ExtensionであるFabrikの特定のバージョンにおいて、認証されていない攻撃者がリモートで任意のコードを実行できる脆弱性が存在します。この脆弱性はcalcプラグインのajax_calc機能を悪用することで引き起こされます。攻撃が成功すると、遠隔からシステム上で任意のコードが実行され、機密情報の窃取やシステム制御の乗っ取りに至る可能性があります。

今すぐやること

Fabrikバージョン4.6.9未満が本脆弱性の影響を受けます。FabrikをJoomlaサイトで利用している場合は、ベンダーアドバイザリを確認し、速やかに修正版のFabrik 4.6.9以降へのアップデートを実施してください。詳細な情報は提供された製品ページやサードパーティのアドバイザリを参照してください。