資料ダウンロード お問い合わせ
脆弱性レーダー（for IT）

その他のCMS・ECの脆弱性情報まとめ

2026.11.02 18:54 更新

件数の多い製品上位2件

中・低など 0緊急・高 1悪用確認 1

Commerce and Magento1Youtube Gallery1

深刻度の内訳

2件
緊急2高0中0低0未評価0

脆弱性の種類上位2種類

ファイルの読み取り・上書き1その他1

公表・更新日別の件数直近14日

ベンダー別の件数上位2社

Adobe1WordPressのプラグイン1

その他のCMS・EC（Drupal・Joomla・Adobe Commerce）の脆弱性を、ヒューマンハッカーの取得データから集計しています。直近30日の公表・更新は2件、この1年に悪用が確認された件は7件です。

このページの要点
  • 件数が多い製品はCommerce and Magento・Youtube Galleryです。
  • 悪用確認の最新は2026-10-27のCommerce and Magento（CVE-2026-48356）です。
  • 保守終了日はDrupal・Joomla!・Magentoを載せています。

01今確かめたいその他のCMS・ECの脆弱性

悪用が確認された件（1年分）と、直近30日の深刻度「緊急」の件です。番号を押すと、一覧で詳しく確かめられます。

公表・更新製品内容状態
2026-10-27Commerce and MagentoAdobe CommerceとMagentoで危険な種類のファイルを制限なくアップロードでき、現在の利用者の権限で任意のコードを実行されうる。悪用が確認されている。
CVE-2026-48356		悪用確認
2026-09-24Commerce and MagentoAdobe CommerceおよびMagentoの不適切な認可の脆弱性。攻撃者が昇格したアクセス権を得られる恐れがあり、悪用が確認されている。
CVE-2026-71362		悪用確認
2026-09-08Commerce and MagentoAdobe CommerceおよびMagento Open Sourceのテンプレートエンジンでの特殊要素の不適切な無害化による脆弱性。悪用が確認されている。
CVE-2026-75650		悪用確認
2026-07-07Page BuilderJoomlack Page Builderのアクセス制御不備。認証なしの任意ファイルアップロードによりリモートコード実行に至る恐れがあり、悪用が確認されている。
CVE-2026-56290		悪用確認
2026-06-16Joomla Content EditorWidget Factory Joomla Content Editorのアクセス制御不備。PHPコードのアップロードと実行につながる恐れがあり、悪用が確認されている。
CVE-2026-48907		悪用確認
2026-05-22CoreDrupal CoreにSQLインジェクションの脆弱性があり、細工した要求で権限昇格やリモートコード実行につながりうる。悪用が確認されている。
CVE-2026-9082		悪用確認
2026-10-16Youtube GalleryJoomlaBoat.comのYoutube GalleryにおけるSQL インジェクションの脆弱性
CVE-2026-94130		緊急

02その他のCMS・ECの保守終了（EOL）

保守が終わった系列には、脆弱性が見つかっても修正版が出ません。使っている系列の保守終了日を確かめ、終了が近ければ入れ替えの予定を立てます。日付は endoflife.date の取得データ（2026-11-02時点）で、提供元の公式の情報で確かめてください。

Drupal

系列保守終了日状態最新版
11.42027-07-07残り247日11.4.11
11.32026-12-16残り44日11.3.20
10.62026-12-16残り44日10.6.20
11.22026-07-01保守終了11.2.14
10.52026-07-01保守終了10.5.12
10.42025-12-10保守終了10.4.10

Joomla!

系列保守終了日状態最新版
62029-10-16残り1079日6.2.0
52027-10-12残り344日5.4.10
42025-10-14保守終了4.4.14
32023-08-17保守終了3.10.12

Magento

系列保守終了日状態最新版
2.4.9—終了日の発表なし2.4.9
2.4.8—終了日の発表なし2.4.8
2.4.7—終了日の発表なし2.4.7
2.4.6—終了日の発表なし2.4.6
2.4.52024-11-25保守終了2.4.5
2.4.42024-11-25保守終了2.4.4

03外から見えているかを確かめる

その他のCMS・ECのうち、社外から届く場所に置いた物は、脆弱性が出たときに真っ先に狙われます。どの製品を、どの名前とIPアドレスで外に出しているかを一覧にしておくと、公表の日にすぐ対象かを判断できます。保守を委託している機器も含めます。

04その他のCMS・ECの解説記事

その他のCMS・EC公開 2026-11-02

SiteGuardの脆弱性CVE-2026-106931｜Server Editionで悪用確認・修正版と回避策

SiteGuard Server Editionの脆弱性CVE-2026-106931は、統計機能のOSコマンドインジェクションで、root・SYSTEM権限でコマンドを実行されるおそれがあり、悪用が確認されています。対象の版、修正版とパッチ、回避策、更新前の診断情報の保存をまとめます。

セキュリティ対策サービス一覧AIを悪用した攻撃への対策について、相談、リスクの診断、システムの改修を支援します。必要なものだけを選んで依頼できます。
無料で相談するサービス一覧を見る