Joomla! における、PHP の既知の脆弱性および MySQL の仕様に起因する任意のコード実行の脆弱性 | ScanNetSecurity
2026.08.14(金)

Joomla! における、PHP の既知の脆弱性および MySQL の仕様に起因する任意のコード実行の脆弱性

2015 年 12 月 14 日に、世界的に利用されている CMS である Joomla! において、セッション値処理の不備を利用して遠隔から任意のコードが実行されてしまうゼロデイ脆弱性が報告されました。

脆弱性と脅威 エクスプロイト
◆概要
2015 年 12 月 14 日に、世界的に利用されている CMS である Joomla! にお
いて、セッション値処理の不備を利用して遠隔から任意のコードが実行されて
しまうゼロデイ脆弱性が報告されました。攻撃者により、意図していない動作
を実行されてしまう可能性があるため、早急に対処することを推奨します。

《株式会社ラック デジタルペンテスト部》

関連記事

特集

PageTop

アクセスランキング

  1. リチェルカセキュリティが防衛装備庁から指名停止

    リチェルカセキュリティが防衛装備庁から指名停止

  2. 正規メール送信環境からフィッシングメール送信 ~ TENTIALが利用するメール送信サービスのアクセスキーを不正利用

    正規メール送信環境からフィッシングメール送信 ~ TENTIALが利用するメール送信サービスのアクセスキーを不正利用

  3. 防衛省がリチェルカセキュリティを9ヶ月間 指名停止

    防衛省がリチェルカセキュリティを9ヶ月間 指名停止

  4. リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA(想定以上の成果)」獲得

    リチェルカセキュリティ、防衛装備庁「安全保障技術研究推進制度」研究課題で「AA(想定以上の成果)」獲得

  5. 以前に発送した宛名ラベルを誤って貼付 ~ 行政文書の開示に係る関係書類の誤送付

    以前に発送した宛名ラベルを誤って貼付 ~ 行政文書の開示に係る関係書類の誤送付

ランキングをもっと見る
PageTop