ソフト99 ― 問い合わせフォームから不正ファイルを置かれ情報漏えいの可能性
ソフト99公式オンラインショップで、問い合わせフォームの画像添付機能からプログラムファイルをアップロードされ、外部から命令を送れるファイルを置かれてサーバー内の調査や設定ファイルの読み取りをされた。会員・購入者最大136,968人の氏名・住所・購買情報やカード番号下4桁・有効期限・名義が流出した可能性がある。
← タグ一覧へ
タグ / 攻撃手法
パストラバーサル
すべての面から8件。公開日の新しい順。（ファイルアップロード のタグが付いた記事を含みます）キーワードと組み合わせて探す →
YOOtheme Pro ― 画像処理の脆弱性が悪用されWebシェル設置
WordPress・Joomla!向けテーマ／ページビルダーYOOtheme Pro 5.0.0〜5.0.52の画像処理に、ログインなしでPHPファイルを書き込める脆弱性（CVE-2026-102785、CVSS v4 10.0）がある。Unit 42は修正版5.0.53公開の2日後から自動化された悪用を観測し、JPCERT/CCも11月5日の週報で取り上げた。
Ivanti Connect Secure ― ゼロデイ連鎖の残る2件を修正、悪用を確認
Ivantiは2026年10月29日、10月上旬から悪用されていた連鎖のうち未修正だった権限昇格（CVE-2026-111357）と、既知の場所へのファイル書き込み（CVE-2026-118527）を22.8R2.6と25.1.1.3で修正した。CISAは10月30日に2件をKEVに追加し、CVE-2026-111357の対応期限を11月2日とした。
スマートシェア「OWNLY」 ― ファイルアップロードの不備から参加者情報流出
SNSキャンペーンツール「OWNLY」を提供するスマートシェアは2026年10月27日、ファイルアップロード機能の不備を突かれ、モスバーガーのLINE・Xキャンペーン3件の参加者1万4034件分のSNSユーザー名・ID・エントリー日時・抽選状況などが閲覧・ダウンロードされたと公表した。氏名や住所、パスワードは収集しておらず、侵入経路は10月16日に塞いだ。
Cisco Secure Email Gateway ― 添付ファイル1通でroot、ゼロデイ悪用
Cisco Secure Email Gateway（旧ESA）で、AMPのファイルレピュテーション機能が添付ファイルを処理する際のパストラバーサルにより、認証なしの送信者が任意のファイルを書き込み、root権限でコマンドを実行できる。Ciscoは10月に悪用を確認し、CISAはKEVに追加して10月17日を期限とした。修正は9月14日の「ハードニングリリース」にすでに含まれていたが、悪用確認を機に単独のCVEとして公表された。9月のSQLインジェクション（CVE-2026-76461）に続き、同製品で1か月に2件目の悪用確認となる。Cisco Secure Email Gateway CVE-2026-76519。添付ファイル1通でroot、マルウェア対策の「ファイルレピュテーション」が攻撃の入口になった今年2件目のゼロデイ。
Bricksforge CVE-2026-85097 ― WordPressフォームの認証なしRCE悪用
WordPressのページビルダーBricksの拡張プラグインBricksforgeのPro Formsで、アップロード時に検査した画像ファイルを、送信時にクライアントが指定したPHPの名前で保存してしまう欠陥（CVE-2026-85097）が見つかった。3.1.8.9以前が対象で3.1.8.10で修正。Patchstackは10月7日21時47分（UTC）から悪用の試みを観測している。検査済みの画像を「.php」の名前で置き直させる、WordPressフォーム機能の認証なしRCEが悪用中。
Atlassian Data Center CVE-2026-21589 ― ログインなしでファイル読み取り
Atlassianが、Jira・Confluence・Bitbucketなど自前で運用する8製品のData Center版に、認証なしでWebアプリケーションのルートディレクトリ内のファイルを読める脆弱性CVE-2026-21589（CVSS 4.0で9.3）を公表。ファイル名とパスを知っている必要があるが、全バージョンが対象で、更新できないなら外部からの接続を絞るよう求めている。ログインなしでWebルート内のファイルを読める欠陥、Jira・Confluenceなど8製品の自前運用版が対象。
FortiMail CVE-2026-104286 ― 管理GUIの任意ファイル書き込み
認証不要で管理GUIから任意ファイルを書けるFortiMailのゼロデイ。修正版は未出荷で、IBE無効化か管理面の到達制限が当面の手段。Fortinet FortiMail CVE-2026-104286。管理GUIのパストラバーサルとNULLバイトで任意ファイル書き込み、修正版未出荷のままKEV入り。