「J-BusinessDirectory extension for …」の脆弱性 CVE-2026-75949: 危険なファイルのアップロード

どんな危険があるか

JoomlaのJ-BusinessDirectory拡張機能には、任意のファイルアップロードおよび削除（パス横断）の脆弱性が存在します。攻撃者は、クライアント制御のルートパスを利用し、パス検証を迂回してシステム上の任意のファイルをアップロードまたは削除できる可能性があります。また、CSRFトークンも欠如しているため、クロスサイトリクエストフォージェリによる攻撃も考えられます。

今すぐやること

J-BusinessDirectory拡張機能の利用者は、バージョン6.2.3未満の製品を使用している場合、速やかにベンダーのウェブサイトを確認し、最新バージョンへの更新を検討してください。最新バージョンにアップグレードできない場合は、提供されている回避策やセキュリティ強化策がないかアドバイザリを確認することが重要です。