skip to content
今日の脆弱性
Table of Contents

概要

本日、CVSSスコア9.0以上の緊急度の高い脆弱性が3件公開されました。WordPressプラグインの任意ファイルアップロード、ProFTPDの任意ファイル読み書き、そしてAstron AgentにおけるクロステナントRCEの危険性が含まれます。これらの脆弱性は、システムへの完全な制御奪取や機密情報の漏洩につながる可能性があり、速やかな対応が求められます。

PX-lab Zombify (WordPress Plugin)

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-94503

PX-lab Zombify WordPressプラグインの任意ファイルアップロードの脆弱性により、認証されていない攻撃者がウェブシェルをアップロードし、リモートで任意のコードを実行する危険性があります。

→ CVE-2026-94503 の詳しい解説と推奨対応はこちら

ProFTPD (mod_copy module)

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2015-3306

ProFTPDのmod_copyモジュールにおける脆弱性により、認証されていないリモート攻撃者がsite cpfrおよびsite cptoコマンドを悪用して任意のファイルを読み書きし、結果としてリモートコード実行につながる可能性があります。

→ CVE-2015-3306 の詳しい解説と推奨対応はこちら

iflytek Astron Agent

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-108263

Astron Agentにおけるサンドボックス制限の欠如により、認証された低権限のテナントがサンドボックス外でコードを実行し、他のテナントのデータへの不正アクセスや共有サービスの妨害を行う可能性があります。

出典