サイバーセキュリティ脆弱性情報としてJVNで公表済み（JVN#44272550）。開発者は対策済みバージョンのリリース作業を進めていたとされています。

複数のAkeeba製品におけるクロスサイトリクエストフォージェリの脆弱性

Akeeba Ltd.が提供する複数製品で、一部操作においてCSRF対策が適切に実装されていない脆弱性が確認されたと公表されました。対象は Akeeba Backup for Joomla! 10.3.7より前、Akeeba Backup for WordPress 9.1.8より前、Akeeba Solo 9.1.8より前、Admin Tools for Joomla! 7.9.0より前のバージョンです。JVN#44272550、CVE-2026-105296として登録されています。開発者は対策済みバージョンを提供しています。

最終確認日: 2026-11-04

この発表の要点

Akeeba Backup for Joomla!・WordPress、Akeeba Solo、Admin Tools for Joomla!の各製品に、CSRFの脆弱性があります。
対象は各製品の指定バージョンより前のバージョンで、CVE-2026-105296として登録されています。
開発者が提供する情報をもとに、最新版へのアップデートが案内されています。

企業・自治体への影響

Akeeba製品（Joomla!・WordPress向けバックアップ・管理ツール）を利用しているWebサイト運用部門、情報システム部門、Webサイト管理を委託している事業部門に関係します。ログイン状態の管理者がCSRF攻撃を受ける可能性があるため、管理画面を利用する部門への周知が必要となる場合があります。

対応すべきこと

公式出典（JVN#44272550）で対象製品・対象バージョンに自社環境が該当するかを確認する
対象製品の稼働バージョンを棚卸しし、開発者が提供する最新版へのアップデート計画を立てる
Webサイト運用・管理画面利用部門へ本件を共有し、ログイン状態での不審なページ閲覧を控えるよう周知する
アップデート完了の確認結果を記録し、関係部門へ報告する

対象部門： 情シス経営者

対応期限：速やかに確認

基本データ

企業・団体	Akeeba Ltd.
業界	IT・ソフトウェア
発表日	2026-11-04
分類	サイバーセキュリティ

発表された内容

公開日：2026/11/04 最終更新日：2026/11/04

JVN#44272550
複数のAkeeba製品におけるクロスサイトリクエストフォージェリの脆弱性

Akeeba Ltd.が提供する複数の製品には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Akeeba Backup for Joomla! 10.3.7より前のバージョン
Akeeba Backup for WordPress 9.1.8より前のバージョン
Akeeba Solo 9.1.8より前のバージョン
Admin Tools for Joomla! 7.9.0より前のバージョン

Akeeba Ltd.が提供する複数の製品では、いくつかの操作においてCSRF対策が適切に実装されていません。

クロスサイトリクエストフォージェリ（CWE-352）

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 5.1
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 基本値 5.4
CVE-2026-105296

当該製品にログインした状態のユーザが細工されたページにアクセスした場合、意図しない操作をさせられる可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ

リンク

Akeeba Ltd.

Akeeba Backup for Joomla! 10.3.7

Security Hardening in Today’s Akeeba Backup, Solo, and Admin Tools Releases (30 July 2026)

Akeeba Backup for Joomla!の脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：野口晋義氏

また、本製品の開発者は、この報告とは独立して、脆弱性を発見しており、対策済みの各バージョンのリリース作業を進めていました。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-105296

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN44272550/

時系列

2026-07-30　開発者のリンク先で「Security Hardening in Today's Akeeba Backup, Solo, and Admin Tools Releases (30 July 2026)」と題する情報が掲載されていることが、本文のリンク表示から確認できます。
2026-11-04　JVN#44272550として脆弱性情報が公開され、最終更新日も同日とされています。

主な数値

修正対象の境界バージョン（Akeeba Backup for Joomla!）	10.3.7バージョンより前が対象
修正対象の境界バージョン（Akeeba Backup for WordPress）	9.1.8バージョンより前が対象
修正対象の境界バージョン（Akeeba Solo）	9.1.8バージョンより前が対象
修正対象の境界バージョン（Admin Tools for Joomla!）	7.9.0バージョンより前が対象
CVSS v4.0 基本値	5.1点
CVSS v3.0 基本値	5.4点
公開日	2026/11/04日付

この事例から確認すべきポイント

本件は、ログイン中のユーザが細工されたページにアクセスした場合に、意図しない操作をさせられる可能性があるCSRFの脆弱性です。取得した本文では、影響の具体的な件数や実際の悪用の有無は確認できませんでした。詳細は公式出典をご確認ください。実務上は、自社がAkeeba製品を利用しているか、またCMSや管理画面などでどのバージョンが稼働しているかを確認することが重要です。対象バージョンより前の製品を利用している場合は、開発者が提供する最新版へのアップデートが案内されています。CVSS基本値はv4.0で5.1、v3.0で5.4と示されています。Joomla!やWordPressの運用担当者は、管理者としてログインしたままの閲覧を避けるなどの一般的な対策も併せて検討することが考えられます。

公式出典

JVN（JPCERT/CC・IPA）

更新履歴

公開日: 2026-11-04 ／最終確認: 2026-11-04

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-11-04