区分
JVN番号
タイトル
JVN
深刻度
深刻度
最終更新日
CVE番号
New
JVNDB-2026-038305
Tech FryのTF Contentにおける複数の脆弱性
9.8
2026/10/15 18:09
CVE-2026-102780
JVNDB-2026-038305
Tech FryのTF Contentにおける複数の脆弱性
- 概要
- Joomla拡張機能 - joomlafry.com - TF Content 2.9.0から2.9.4における認証不要のクロスレコード公開および大量割り当てについて。この拡張機能は公開されている `RecordController` 内で作成と編集の両方を無条件に許可しています。共有されているフロントエンドの保存コントローラーは、生の `jform` 配列を受け入れ、リクエストで選択された既存のレコードIDを割り当て、設定されたフォームを通じて送信されたプロパティをフィルタリングせずに保存します。ゲストはJoomlaの公開ログインフォームから有効なトークンを取得でき、`published`、`access`、`created_by` を含む任意のTF Contentの行を修正し、大量割り当てを行うことが可能です。
- 想定される影響と対策
- ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。
参考情報を参照して適切な対策を実施してください。 - JVN情報 ※( )内はCVSS v2の値
-
深刻度 9.8CVECVE-2026-102780公表日2026/10/05 00:00登録日2026/10/15 18:09更新日2026/10/15 18:09
- CVSS v3情報
-
…
- 全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
