skip to content
今日の脆弱性
Table of Contents

概要

本日、CVSSスコア9.0以上の「Critical」と評価される重要脆弱性が3件公開されました。これらは主にWebアプリケーション、特にWordPress関連のプラグインやテーマにおける重大な欠陥、およびJavaアプリケーションフレームワークのデシリアライゼーションの不備が報告されています。未認証の攻撃者によるサーバー上の任意ファイル操作や、リモートからのコード実行に繋がる可能性があり、迅速な確認と対応が求められます。

Easy DragDrop File Uploader (WordPressプラグイン)

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-124822

Easy DragDrop File Uploaderプラグインの特定のバージョンにパス・トラバーサルの脆弱性があり、認証されていない攻撃者がサーバー上の任意のファイルやディレクトリを削除できる危険性があります。

→ CVE-2026-124822 の詳しい解説と推奨対応はこちら

Apache Camel

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-78162

Apache Camelのcamel-hazelcastコンポーネントにおいて、Javaデシリアライゼーションフィルタが不完全に修正されており、攻撃者がHazelcastクラスターに任意のシリアライズされたJavaオブジェクトを注入し、非制限でデシリアライズさせることが可能です。

→ CVE-2026-78162 の詳しい解説と推奨対応はこちら

Hotel Booking Lite (WordPressテーマ)

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-125851

Hotel Booking Liteテーマの特定のバージョンに、危険なタイプのファイルを制限なくアップロードできる脆弱性があり、攻撃者がWebサーバー上にWebシェルをアップロードする可能性があります。

→ CVE-2026-125851 の詳しい解説と推奨対応はこちら

出典