「Sourcerer extension for Joomla」の脆弱性 CVE-2026-74253: コードインジェクション

どんな危険があるか

Joomla拡張機能であるRegular Labs Sourcererのバージョン14.0.0未満には、未認証のリモートコード実行の脆弱性が存在します。この脆弱性は、Joomlaの最終的なレンダリングHTMLに含まれる{source}ブロックを、そのコードの出所を確実に特定せずに処理するために発生します。その結果、認証されていない攻撃者が意図しないコードを実行し、システムを乗っ取ることが可能になる恐れがあります。

今すぐやること

Regular Labs Sourcererを利用しているJoomlaユーザーは、バージョン14.0.0以降への速やかなアップデートを強く推奨します。ベンダーアドバイザリや最新のリリース情報を確認し、この脆弱性に対する修正が適用されていることを確認してください。未認証でリモートコード実行が可能なため、早急な対策が必要です。