Joomla向けプラグイン「AcyMailing」に脆弱性 - 修正版が公開

コンテンツマネジメントシステム（CMS）「Joomla！」向けに提供されているプラグイン「AcyMailing」に脆弱性が明らかとなった。

同製品は、Acyba製のメールマーケティング機能を提供するプラグイン。リモートより任意のファイルをアップロードできる脆弱性「CVE-2020-10934」が明らかとなった。任意のPHPコードを実行されるおそれがある。

坂上良朗氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。同センターが報告した時点ですでに修正が進められており、3月23日にリリースされた「AcyMailing 6.9.2」で修正済みだという。