「Fabrik extension for Joomla」の脆弱性 CVE-2026-76604: コードインジェクション

どんな危険があるか

Joomla 用の Fabrik 拡張機能のバージョン 4.7.3 未満には、PHP フォーム要素を介した認証不要のリモート・コード実行 (RCE) 脆弱性が存在します。この脆弱性により、ユーザーが提供したコードが PHP フォーム要素によって実行される可能性があります。結果として、認証されていない遠隔の攻撃者がサーバー上で任意のコードを実行し、システムを完全に制御したり、機密情報を窃取したりする恐れがあります。深刻度は CVSSv4.0 で 10.0 (Critical) と評価されています。

今すぐやること

Fabrik 拡張機能を使用している Joomla サイトの管理者は、直ちにベンダーアドバイザリを確認し、最新バージョンへのアップデートを検討してください。影響を受けるのはバージョン 1.0.0 から 4.7.3 未満です。ファブリカーの公式ウェブサイト（https://www.fabrikar.com/）でセキュリティ情報や修正パッチが提供されている可能性がありますので、確認し速やかに適用することが重要です。