サイバーセキュリティ

baserCMSにおける複数の脆弱性

baserCMSユーザー会が提供するbaserCMSにおいて、複数の脆弱性（CVE-2026-93460、CVE-2026-93462、CVE-2026-93463、CVE-2026-93464、CVE-2026-62956）が存在することが公表されました。クロスサイトスクリプティング、SQLインジェクション、重要な機能に対する認証の欠如などの脆弱性が含まれており、対象バージョンを利用している場合は開発者の情報をもとに最新版へアップデートする必要があります。

最終確認日: 2026-09-25

この発表の要点

baserCMSの複数バージョンにクロスサイトスクリプティングやSQLインジェクション、認証の欠如などの脆弱性が存在
想定される影響として、スクリプトの実行やデータベース情報の取得・改ざん、機微情報の取得のリスクがある
開発者が提供する情報をもとに最新版へのアップデートが必要

企業・自治体への影響

自社でbaserCMSを利用している企業・組織において、ウェブサイトの改ざんや機微情報の漏えい、任意のスクリプト実行といったセキュリティインシデントに発展するおそれがあります。主に情報システム部門やWeb運営部門における迅速な影響確認とアップデート対応が必要です。

対応すべきこと

自社システムでbaserCMSが使用されているか、および対象バージョンに該当するかを確認する
開発者（baserCMSユーザー会）の告知ページを確認し、最新版へのアップデートを速やかに実施する
情報システム部門から関係各所へ注意喚起と対応状況を共有する

対象部門： 総務情シス法務

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC / IPA（JVN）
業界	IT・ソフトウェア
発表日	2026-09-25
分類	サイバーセキュリティ

発表された内容

公開日：2026/09/25 最終更新日：2026/09/25

JVN#14353754
baserCMSにおける複数の脆弱性

baserCMSユーザー会が提供するbaserCMSには複数の脆弱性が存在します。

CVE-2026-93460、CVE-2026-93462、CVE-2026-93463、CVE-2026-93464

baserCMS 5.4.1より前のバージョン（5.4系）
baserCMS 5.3.1より前のバージョン（5.3系以前のすべてのバージョンを含む）

CVE-2026-62956

baserCMS 5.2.10より前のバージョン（5.2系以前のすべてのバージョンを含む）

baserCMSユーザー会が提供するbaserCMSには、次の複数の脆弱性が存在します。

クロスサイトスクリプティング（CWE-79）

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N 基本値 5.1
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N 基本値 5.4
CVE-2026-93460、CVE-2026-93463、CVE-2026-93464

SQLインジェクション（CWE-89）

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N 基本値 5.3
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L 基本値 6.3
CVE-2026-62956

重要な機能に対する認証の欠如（CWE-306）

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 6.9
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 基本値 5.3
CVE-2026-93462

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

当該製品を使用しているサイトにアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される（CVE-2026-93460、CVE-2026-93463、CVE-2026-93464）
Web APIを利用可能な攻撃者によって、データベース内の情報を取得されたり、改ざんされたりする（CVE-2026-62956）
遠隔の第三者によって、機微な情報を取得される（CVE-2026-93462）

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ
ステータス
ステータス最終更新日
ベンダの告知ページ

baserCMSユーザー会

該当製品あり

2026/09/25

baserCMSユーザー会の告知ページ

CVE-2026-93460
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：三井物産セキュアディレクション株式会社加藤創氏

CVE-2026-62956、CVE-2026-93462
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：三井物産セキュアディレクション株式会社東内裕二氏

CVE-2026-93463
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：三井物産セキュアディレクション株式会社田中凱氏

CVE-2026-93464
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：三井物産セキュアディレクション株式会社野口晋義氏

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-93464

CVE-2026-93463

CVE-2026-93462

CVE-2026-93460

JVN iPedia

JVNDB-2026-000141

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN14353754/

時系列

2026-09-25　baserCMSにおける複数の脆弱性に関する情報が公開された

主な数値

CVE-2026-93460 対象バージョン	5.4.1より前のバージョン（5.4系）, 5.3.1より前のバージョン（5.3系以前のすべてのバージョンを含む）バージョン
CVE-2026-62956 対象バージョン	5.2.10より前のバージョン（5.2系以前のすべてのバージョンを含む）バージョン

この事例から確認すべきポイント

本発表は、CMS製品「baserCMS」における複数の深刻な脆弱性（クロスサイトスクリプティング、SQLインジェクション、認証の欠如）の存在を警告するものです。CVE-2026-62956ではデータベース情報の取得や改ざんのおそれがあり、CVE-2026-93462では機微情報の取得リスクが生じます。実務においては、自社システムや管理サイトで該当バージョンが稼働していないかを速やかに棚卸しし、開発者が提供する最新版へのアップデートを直ちに実施することが求められます。脆弱性の放置は情報漏えい等の重大なインシデントに直結するため、情シス部門を中心とした迅速な対応管理が必要です。

公式出典

jvn@jvn.jp

更新履歴

公開日: 2026-09-25 ／最終確認: 2026-09-25

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-09-25