「CMS」の記事
baserCMS用プラグイン「アドオンマイグレーター」の脆弱性とは？ CVE-2026-97150の影響と対策（2026年9月25日公表）
JPCERT/CC と IPA は2026年9月25日、baserCMSユーザー会のプラグイン「アドオンマイグレーター（BcAddonMigrator）」に信頼できない制御領域からの機能の組み込み（CWE-829）の脆弱性 CVE-2026-97150（CVSS v4.0 8.6・v3.0 7.2）があると公表しました。対象は5.2.0およびそれ以前で、任意のファイルを読み取られたり削除されたりする恐れがあります。対策は最新版 5.2.1 へのアップデートです。
baserCMSの複数脆弱性とは？ 2FA総当たりとSQLiの対策版5.4.1（2026年9月25日公表）
JPCERT/CCは2026年9月25日、baserCMSユーザー会が提供するCMS「baserCMS」に認証の欠如・SQLインジェクション・XSSなど複数の脆弱性があると公表しました。対策は5.4.1以上（5.3系は5.3.1以上・5.2系は5.2.10以上）への更新です。管理画面2要素認証コードの総当たり問題も同時公表されています。