「Fabrik extension for Joomla」の脆弱性 CVE-2026-76571: SQLインジェクション

どんな危険があるか

Joomla 用の Fabrik 拡張機能のバージョン 4.7.3 未満には、リストフィルターの condition パラメータにおける認証不要の SQL インジェクション脆弱性が存在します。condition パラメータが getFilterQuery() によって構築される WHERE 句に検証なしでそのまま連結されるため、認証されていない攻撃者が任意の SQL を供給できます。この脆弱性を悪用されると、データベースの完全な読み取りアクセス権を取得され、機密情報がすべて窃取される可能性があります。深刻度は CVSSv4.0 で 9.3 (Critical) と評価されています。

今すぐやること

Fabrik 拡張機能を使用している Joomla サイトの管理者は、直ちにベンダーアドバイザリを確認し、最新バージョンへのアップデートを検討してください。影響を受けるのはバージョン 1.0.0 から 4.7.3 未満です。ファブリカーの公式ウェブサイト（https://www.fabrikar.com/）でセキュリティ情報や修正パッチが提供されている可能性がありますので、確認し速やかに適用することが重要です。