「Phoca Cart extension for Joomla」の脆弱性 CVE-2026-74251: SQLインジェクション

どんな危険があるか

Joomla拡張機能Phoca Cartのバージョン5.0.0から6.1.6において、未認証のSQLインジェクションの脆弱性が存在します。攻撃者は、公開されているショップアイテムページのa[]およびs[]GETパラメータを悪用し、SQL WHERE句に任意のSQLコードを挿入することが可能です。これにより、データベースから機密情報を完全に抽出される危険性があり、データの漏洩や改ざん、ひいてはシステム全体の侵害につながる可能性があります。

今すぐやること

Phoca Cartを使用している場合は、直ちにベンダーであるphoca.czのウェブサイトや公式アドバイザリを確認し、修正版がリリースされていれば最新バージョンにアップデートしてください。ベンダーアドバイザリに一時的な緩和策が記載されている可能性もありますので、そちらも参照してください。迅速な対応がデータベースの保護に不可欠です。