「Zoo extension for Joomla」の脆弱性 CVE-2026-74803: 危険なファイルのアップロード

どんな危険があるか

Joomla用拡張機能であるZooのバージョン4.1.64未満には、認証されていない任意のファイルアップロードの脆弱性が存在します。この脆弱性は、イメージ要素が、クライアントが提供するContent-TypeがイメージMIMEグループに該当する場合、任意のファイルを受け入れてしまうことに起因します。悪用されると、認証されていない攻撃者が悪意のあるファイルをサーバーにアップロードし、リモートコード実行を含むシステム侵害を引き起こす可能性があります。

今すぐやること

Joomla用Zoo拡張機能のユーザーは、バージョンが4.1.64未満である場合、直ちに最新バージョンへアップデートしてください。この脆弱性に対する修正はバージョン4.1.64で提供されています。アップデートが適用できない場合は、アップロード可能なファイルタイプを厳格に制限するなどの回避策を検討し、詳細についてはyootheme.comの公式情報で確認してください。