SOYシリーズに複数の脆弱性 | ScanNetSecurity
2026.09.21(月)

SOYシリーズに複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月28日、SOYシリーズにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
128 views
facebookLINE

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月28日、SOYシリーズにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。株式会社ラックの熊丸匠伍氏が報告を行っている。影響を受けるシステムは以下の通り。

・CVE-2026-73827、CVE-2026-77838
SOY Calendar ver 2.4.0およびそれ以前

・CVE-2026-78032
SOY CMS ver 3.24.0およびそれ以前

・CVE-2026-78238
SOY Gallery ver 2.0.0およびそれ以前
※株式会社Brassicaが提供するSOYシリーズは本脆弱性の影響を受けない。

　齋藤毅氏が提供するSOYシリーズには、下記の影響を受ける可能性がある複数の脆弱性が存在する。

・クロスサイトスクリプティング（CVE-2026-73827、CVE-2026-77838、CVE-2026-78238）
→当該製品にログインしているユーザーのウェブブラウザ上で、任意のスクリプトを実行される可能性がある

・信頼できないデータのデシリアライゼーション（CVE-2026-78032）
→第三者によって、ウェブサーバの権限で任意のコードを実行される可能性がある

　JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

    さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

  2. xxx.soumu.go.jp などのサブドメインも拒否に ～ 総務省を装うフィッシングメール対策強化

    xxx.soumu.go.jp などのサブドメインも拒否に ～ 総務省を装うフィッシングメール対策強化

  3. 「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）

    「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）

  4. データベース内の全てのデータを削除 ～「コープやまぐちLINEミニアプリ」に不正アクセス

    データベース内の全てのデータを削除 ～「コープやまぐちLINEミニアプリ」に不正アクセス

  5. イギリス政府「パスワード廃止」本格開始

    イギリス政府「パスワード廃止」本格開始

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP