「Fabrik extension for Joomla」の脆弱性 CVE-2026-76605: コードインジェクション

どんな危険があるか

Joomla 用の Fabrik 拡張機能のバージョン 4.7.3 未満には、画像要素を介したリモート・コード実行 (RCE) の脆弱性が存在します。この脆弱性を悪用されると、認証されていない攻撃者によって任意のコードが実行される可能性があります。その結果、システムへの完全な制御を奪われたり、データが改ざん、破壊されたりする危険性があります。深刻度は CVSSv4.0 で 10.0 (Critical) と評価されています。

今すぐやること

Fabrik 拡張機能を使用している Joomla サイトの管理者は、直ちにベンダーアドバイザリを確認し、最新バージョンへのアップデートを検討してください。影響を受けるのはバージョン 1.0.0 から 4.7.3 未満です。ファブリカーの公式ウェブサイト（https://www.fabrikar.com/）でセキュリティ情報や修正パッチが提供されている可能性がありますので、確認し速やかに適用することが重要です。