「UP plugin for Joomla」の脆弱性 CVE-2026-97163: パストラバーサル

どんな危険があるか

Joomla用のlomart.fr UPプラグインの特定のバージョンに、認証なしでの遠隔コードインストールを可能にする深刻な脆弱性が存在します。悪意ある攻撃者は認証なしでシステムにアクセスし、任意のコードをインストールできます。これにより、システムが完全に侵害され、機密情報の漏洩やデータの改ざん、システムの乗っ取りなど、極めて重大な被害が発生する可能性があります。該当するプラグインを使用しているJoomlaサイトは、緊急の対応が求められます。

今すぐやること

lomart.fr UPプラグインのバージョン5.0.0〜5.2.0または6.0.0〜6.0.29を使用している場合は、直ちにプラグインを無効化するか、可能であればアンインストールを検討してください。現在、修正版に関する情報が提供されていません。ベンダーからの公式アドバイザリやセキュリティアップデート情報を常に確認し、指示に従って速やかに対応してください。脆弱性の悪用を防ぐため、ファイアウォールによるアクセス制限などの追加のセキュリティ対策も検討することが重要です。