サイバーセキュリティ

Weekly Report: Joomla!およびWordPress向けの拡張機能YOOtheme Proにリモートコード実行につながる脆弱性

最終確認日: 2026-11-05

基本データ

分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-1105
JPCERT/CC
2026-11-05

<<>>
■10/25(日)〜10/31(土) のセキュリティ関連情報
目次

【1】Microsoft Edgeに複数の脆弱性

【2】Sophos UTMに任意のコード実行につながる脆弱性

【3】Cisco Secure Firewall ASAおよびFTD Softwareにサービス運用妨害（DoS）の脆弱性

【4】Jenkinsに複数の脆弱性

【5】WordPressに複数の脆弱性

【6】複数のAdobe製品に脆弱性

【7】ヤマハ製NWR100に複数の脆弱性

【8】複数のWatchGuard製品に脆弱性

【9】複数のVeeam製品に脆弱性

【10】複数のMozilla製品に脆弱性

【11】Google Chromeに複数の脆弱性

【12】Joomla!およびWordPress向けの拡張機能YOOtheme Proにリモートコード実行につながる脆弱性

【13】複数のApple製品に脆弱性

【14】Rubyに複数の脆弱性

【15】BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Microsoft Edgeに複数の脆弱性

情報源

Microsoft Edge セキュリティ更新プログラムのリリースノート

概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Microsoft Edge セキュリティ更新プログラムのリリースノート

【2】Sophos UTMに任意のコード実行につながる脆弱性

情報源

Cybersecurity as a Service Delivered | Sophos

We Deliver Superior Cybersecurity Outcomes for Real-World Organizations Worldwide with a Broad Portfolio of Advanced Sec...

概要
Sophos UTMには、任意のコード実行につながる脆弱性があります。この問題は、当該製品にパッチを適用することで解決します。当該製品はすでにサポートを終了しており、手動でのパッチ適用が必要です。詳細は、開発者が提供する情報を参照してください。
関連文書

Sophos UTM: RPM patch for an SMTP vulnerability

Guidance for applying and verifying an RPM patch to address the Sophos UTM SMTP vulnerability.

【3】Cisco Secure Firewall ASAおよびFTD Softwareにサービス運用妨害（DoS）の脆弱性

情報源

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability

A vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software...

概要
Cisco Secure Firewall ASAおよびFTD Softwareには、サービス運用妨害（DoS）の脆弱性があります。開発者は、本脆弱性を悪用する攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【4】Jenkinsに複数の脆弱性

情報源

Jenkins Security Advisory 2026-10-28

Jenkins – an open source automation server which enables developers around the world to reliably build, test, and deploy...

概要
Jenkinsには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【5】WordPressに複数の脆弱性

情報源

WordPress 7.1.4

This security release features fixes for multiple issues. Because this is a security release, it is recommended that you...

概要
WordPressには、複数の脆弱性があります。このうち、WordPress本体の更新処理中に認証なしで任意のコード実行につながる脆弱性（CVE-2026-119977）については、CISAがKnown Exploited Vulnerabilities（KEV）カタログに追加しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Access Denied

【6】複数のAdobe製品に脆弱性

情報源

Access Denied

概要
複数のAdobe製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Access Denied

【7】ヤマハ製NWR100に複数の脆弱性

情報源

JVNVU#91027179: ヤマハ製NWR100における複数の脆弱性

Japan Vulnerability Notes

概要
ヤマハ製NWR100には、複数の脆弱性があります。この問題は、当該製品を修正済みのファームウェアに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

FAQ for YAMAHA RT Series / Security

【8】複数のWatchGuard製品に脆弱性

情報源

CVE-2026-112709 — Fireware OS Heap Buffer Overflow in AD Authentication Service Allows Pre-Authentication Remote Code Execution

概要
複数のWatchGuard製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

WatchGuard Security Advisories

【9】複数のVeeam製品に脆弱性

情報源

KB4948: Vulnerabilities Resolved in Veeam Backup & Replication 13.1.2

Veeam Support Knowledge Base answer to: Vulnerabilities Resolved in Veeam Backup & Replication 13.1.2

概要
複数のVeeam製品には、脆弱性があります。この問題は、バージョンアップまたはパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Veeam Support Knowledge Base

Browse Veeam Support Online Knowledge Base to find answers for customers' frequently asked questions and solutions for a...

【10】複数のMozilla製品に脆弱性

情報源

Security Vulnerabilities fixed in Firefox 159

概要
複数のMozilla製品には、脆弱性があります。Firefox、Firefox ESR、Thunderbird、Firefox for iOSが影響を受けます。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Mozilla Foundation Security Advisories

【11】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Stable channel has been updated to 156.0.8078.73/.74 for Windows and Mac and 156.0.8078.73 to Linux which will roll ...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【12】Joomla!およびWordPress向けの拡張機能YOOtheme Proにリモートコード実行につながる脆弱性

情報源

CVE-2026-102785 - GitHub Advisory Database

Joomla Extension - yootheme.com - Unauthenticated remote...

概要
Joomla!およびWordPress向けの拡張機能YOOtheme Proには、認証なしでリモートコード実行につながる脆弱性があります。Palo Alto Networksは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者などが提供する情報を参照してください。
関連文書