baserCMSの脆弱性

緊急

本体にログインなしで攻撃できる脆弱性（深刻度 7.1・10 月 23 日）

日本製の、企業サイト向けの道具。公式がセキュリティの告知を日本語で出します。

最終更新　2026 年 10 月 29 日 22 時 03 分

この 60 日の急ぎと注意

10 月 23 日（木）

急ぎbaserCMS 本体
baserCMS 本体に脆弱性（深刻度 8.8）
5.3.2 で直っています。
元の記事　NVD（米国の脆弱性データベース）CVE-2026-114621
急ぎbaserCMS 本体
baserCMS 本体にログインなしで攻撃できる脆弱性（深刻度 7.2）
画面に不正なスクリプトを埋め込まれるおそれがあります。ログインしていない人でも攻撃できます。5.3.2 で直っています。
元の記事　NVD（米国の脆弱性データベース）CVE-2026-114624
急ぎbaserCMS 本体
baserCMS 本体にログインなしで攻撃できる脆弱性（深刻度 7.1）
管理者になりすました操作をされるおそれがあります。ログインしていない人でも攻撃できます。5.3.2 で直っています。
元の記事　NVD（米国の脆弱性データベース）CVE-2026-115457
急ぎbaserCMS 本体
baserCMS 本体にログインなしで攻撃できる脆弱性（深刻度 5.3）
ログインしていない人でも攻撃できます。5.3.2 で直っています。
元の記事　NVD（米国の脆弱性データベース）CVE-2026-115480
急ぎbaserCMS 本体
baserCMS 本体にログインなしで攻撃できる脆弱性（深刻度 5.3）
ログインしていない人でも攻撃できます。5.3.2 で直っています。
元の記事　NVD（米国の脆弱性データベース）CVE-2026-115479
注意baserCMS
baserCMS の拡張に脆弱性（深刻度 8.5）
詳しい内容は、元の記事（英語）にあります。
元の記事　NVD（米国の脆弱性データベース）CVE-2026-115481
注意baserCMS
baserCMS の拡張に脆弱性（深刻度 7.2）
5.3.2 で直っています。
元の記事　NVD（米国の脆弱性データベース）CVE-2026-114622