Joomla向けプラグイン「AcyMailing」に脆弱性 - 修正版が公開

コンテンツマネジメントシステム（CMS）「Joomla！」向けに提供されているプラグイン「AcyMailing」に脆弱性が明らかとなった。

同製品は、Acyba製のメールマーケティング機能を提供するプラグイン。リモートより任意のファイルをアップロードできる脆弱性「CVE-2020-10934」が明らかとなった。任意のPHPコードを実行されるおそれがある。

坂上良朗氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。同センターが報告した時点ですでに修正が進められており、3月23日にリリースされた「AcyMailing 6.9.2」で修正済みだという。

（Security NEXT - 2020/04/07 ） ツイート

PR

関連記事

HPEの「SD-WAN」関連製品に複数の深刻な脆弱性 - 修正版を提供
Oracle、月例セキュリティアップデートを公開 - のべ673件を修正
Apple、「iOS 27」「iPadOS 27」で多数脆弱性に対応 - 「同26.7」も公開
「Chrome 153」にセキュリティ更新 - 「クリティカル」3件含む42件
米当局、「Cisco Secure Email Gateway」の脆弱性悪用を警告
SAP、月例セキュリティ更新で新規アドバイザリ19件 - 4件は「Critical」
ホスティング事業者向け請求管理ツール「WHMCS」に深刻な脆弱性
「Cisco Secure Email Gateway」に脆弱性、悪用も - 侵害調査を呼びかけ
「AWS SSM Agent」に深刻な脆弱性 - 7月の更新で修正済み
サーバ管理ソフト「Plesk」に複数の「クリティカル」脆弱性