メールフォームプロCGI にエラーメッセージによる情報漏えいの脆弱性 | ScanNetSecurity
2026.09.14(月)

メールフォームプロCGI にエラーメッセージによる情報漏えいの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は5月26日、メールフォームプロCGIにおけるエラーメッセージによる情報漏えいの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は5月26日、メールフォームプロCGIにおけるエラーメッセージによる情報漏えいの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。三井物産セキュアディレクション株式会社の東内裕二氏が報告を行っている。影響を受けるシステムは以下の通り。

メールフォームプロCGI 4.3.4より前のバージョン
※クーポン機能を利用している場合にのみ影響を受ける

 シンクグラフィカが提供するメールフォームプロCGIのクーポン機能には、エラーメッセージによる情報漏えい(CVE-2025-41441)の脆弱性が存在し、遠隔の第三者によってクーポンコードを取得される可能性がある。

 JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

    立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

  2. 「SECCON 2013」の開催概要を発表、全国10箇所以上で開催(JNSA)

    「SECCON 2013」の開催概要を発表、全国10箇所以上で開催(JNSA)

  3. 検診受診者の個人情報を記録したUSBメモリが所在不明(国立がん研究センター)

    検診受診者の個人情報を記録したUSBメモリが所在不明(国立がん研究センター)

  4. 【防災の基礎知識】気象庁、各自治体が発令する各種警報の違いを整理

    【防災の基礎知識】気象庁、各自治体が発令する各種警報の違いを整理

  5. 最大40Mbpsを実現する高速アクセスルータ「UNIVERGE IX2004」を発売(NEC)

    最大40Mbpsを実現する高速アクセスルータ「UNIVERGE IX2004」を発売(NEC)

ランキングをもっと見る
PageTop