サイバーセキュリティ

PrestaShopのPerformance DebugモードにおけるPHPコードインジェクションの脆弱性

JPCERT/CCとIPAは2026年11月10日、PrestaShopのPerformance Debugモードに存在するPHPコードインジェクションの脆弱性をJVNで公開した。本件はCERT/CCが公表したアドバイザリ（Vulnerability Note VU#385711）に関する情報である。取得した本文からは、影響を受けるバージョン、深刻度、回避策などの詳細を確認できなかった。詳細はCERT/CCのアドバイザリおよびJVNの公式出典を確認されたい。

最終確認日: 2026-11-10

この発表の要点

企業・自治体への影響

PrestaShopを利用してECサイトやWebサイトを運営している企業では、IT・ソフトウェア部門およびWeb運用担当部門に影響が及ぶ可能性があります。コードインジェクションの脆弱性であるため、サーバー運用を担う情報システム部門での影響確認が必要と考えられます。影響の範囲と程度は、公式出典の詳細情報で確認してください。

対応すべきこと

対象部門： 情シス 広報

対応期限：速やかに確認

基本データ

企業・団体 JPCERT/CC および IPA
業界 IT・ソフトウェア
発表日 2026-11-10
分類 サイバーセキュリティ

発表された内容

公開日：2026/11/10 最終更新日：2026/11/10

JVNVU#98836795
PrestaShopのPerformance DebugモードにおけるPHPコードインジェクションの脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#385711 PrestaShop Performance Debug Configuration Contains a PHP Code Injection Vulnerability

CERT/CCのアドバイザリを参照してください。

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU98836795/

時系列

この事例から確認すべきポイント

本件は、ECサイト構築等で利用されるPrestaShopの特定設定（Performance Debugモード）に関するPHPコードインジェクションの脆弱性であり、JPCERT/CCおよびIPAがJVNで公開した情報である。取得した本文では、CERT/CCのアドバイザリを参照するよう案内されているのみで、影響範囲、影響を受けるバージョン、設定の確認方法、回避策、修正版の有無は確認できなかった。そのため、自社がPrestaShopを利用しているか、当該モードを有効にしているかを、まず社内の資産管理情報と設定状況で確認することが実務上の出発点になる。詳細は、公式出典であるJVNおよびCERT/CCのアドバイザリで確認し、ベンダの公表する対策情報と併せて判断することが望ましい。

公式出典

更新履歴

公開日: 2026-11-10 ／ 最終確認: 2026-11-10

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-11-10

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する