B
今週中
Joomla拡張機能「JoomShaper SP LMS」のバージョン4.1.3以前に、PHPオブジェクト注入の脆弱性
📌 一言でいうと
Joomla拡張機能「JoomShaper SP LMS」のバージョン4.1.3以前に、PHPオブジェクト注入の脆弱性が発見されました。攻撃者が細工したクッキーを送信することで、リモートコード実行（RCE）およびウェブシェルの設置が可能です。Joomla 5.2.2以降では一部のガジェットチェーンがブロックされていますが、拡張機能自体の脆弱性は残っています。
🔍該当判定
- CMSに「Joomla」を利用している
- Joomlaの拡張機能（プラグイン）として「JoomShaper SP LMS」をインストールしている
- JoomShaper SP LMSのバージョンが 4.1.3 以前である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
JoomShaper SP LMSをバージョン4.1.4以降にアップデートしてください。また、Joomla本体を最新バージョン（5.2.2以降）に更新することで、RCEに至る攻撃経路を制限することが推奨されます。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】JoomShaper SP LMS (CVE-2026-48909) 対応について
お疲れさまです。JoomShaper SP LMSの脆弱性に関する情報共有です。
■ 概要
JoomShaper SP LMSにおいて、PHP Object Injectionの脆弱性が確認されました。攻撃者が細工したクッキーを送信することで、任意のPHPコードを実行し、ウェブシェルを設置される恐れがあります。
■ 影響範囲
- 対象製品: JoomShaper SP LMS
- 対象バージョン: 4.1.3 以前
■ 対応手順
1. JoomShaper SP LMS を最新バージョン (4.1.4以降) へアップデートしてください。
2. Joomla本体を 5.2.2 以降に更新し、既知のガジェットチェーンによるRCEリスクを低減させてください。
■ 参考情報
- Exploit-DB EDB-ID: 52617
対応優先度: 高
対応期限: 速やかに
お疲れさまです。JoomShaper SP LMSの脆弱性に関する情報共有です。
■ 概要
JoomShaper SP LMSにおいて、PHP Object Injectionの脆弱性が確認されました。攻撃者が細工したクッキーを送信することで、任意のPHPコードを実行し、ウェブシェルを設置される恐れがあります。
■ 影響範囲
- 対象製品: JoomShaper SP LMS
- 対象バージョン: 4.1.3 以前
■ 対応手順
1. JoomShaper SP LMS を最新バージョン (4.1.4以降) へアップデートしてください。
2. Joomla本体を 5.2.2 以降に更新し、既知のガジェットチェーンによるRCEリスクを低減させてください。
■ 参考情報
- Exploit-DB EDB-ID: 52617
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] JoomShaper SP LMS PHP Object Injection (CVE-2026-48909)
Dear IT Administration team,
We are sharing information regarding a critical vulnerability in JoomShaper SP LMS.
■ Overview
A PHP Object Injection vulnerability has been identified. An attacker can leverage this to achieve Remote Code Execution (RCE) and upload a webshell by manipulating the 'lmsOrders' cookie.
■ Affected Scope
- Product: JoomShaper SP LMS
- Versions: 4.1.3 and below
■ Mitigation Steps
1. Update JoomShaper SP LMS to version 4.1.4 or later.
2. Ensure Joomla is updated to version 5.2.2 or later to block known gadget chains used for RCE.
■ Reference
- Exploit-DB EDB-ID: 52617
Priority: High
Deadline: Immediate
Dear IT Administration team,
We are sharing information regarding a critical vulnerability in JoomShaper SP LMS.
■ Overview
A PHP Object Injection vulnerability has been identified. An attacker can leverage this to achieve Remote Code Execution (RCE) and upload a webshell by manipulating the 'lmsOrders' cookie.
■ Affected Scope
- Product: JoomShaper SP LMS
- Versions: 4.1.3 and below
■ Mitigation Steps
1. Update JoomShaper SP LMS to version 4.1.4 or later.
2. Ensure Joomla is updated to version 5.2.2 or later to block known gadget chains used for RCE.
■ Reference
- Exploit-DB EDB-ID: 52617
Priority: High
Deadline: Immediate