B
今週中
CMSソフトウェア「SPIP」およびそのプラグイン（Crayons, Simple logs）に複数の脆弱性
📌 一言でいうと
CMSソフトウェア「SPIP」およびそのプラグイン（Crayons, Simple logs）に複数の脆弱性が発見されました。これらの脆弱性を悪用されると、リモートからのコード実行（RCE）、権限昇格、機密データの漏洩、SQLインジェクション、XSSなどの深刻な影響を受ける可能性があります。利用者は速やかに最新バージョンへのアップデートが推奨されます。
🔍該当判定
- CMS（Webサイト管理システム）に「SPIP」を利用している
- SPIPのバージョンが 4.4.27 より古い
- SPIPの拡張機能「Crayons」を利用しており、バージョンが 3.5.0 より古い
- SPIPの拡張機能「Simple logs」を利用しており、バージョンが 2.3.0 より古い
上記いずれにも該当しない → 静観でOK
✅該当時の対応
SPIP本体をバージョン 4.4.27 以上に、Greffon Crayonsを 3.5.0 以上に、Greffon Simple logsを 2.3.0 以上にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】SPIP および関連プラグインの脆弱性対応について
お疲れさまです。SPIPに関する脆弱性情報が公開されましたので共有いたします。
■ 概要
SPIPおよび一部のプラグインにおいて、リモートコード実行 (RCE)、権限昇格、SQLインジェクション、XSSなどの複数の深刻な脆弱性が確認されました。攻撃者がこれらを悪用した場合、サーバー上の任意のコード実行や機密データの窃取が行われるリスクがあります。
■ 影響範囲
- SPIP: バージョン 4.4.27 未満
- Greffon Crayons: バージョン 3.5.0 未満
- Greffon Simple logs: バージョン 2.3.0 未満
■ 対応手順
1. 自社環境でSPIPおよび対象プラグインを利用しているか確認してください。
2. 利用している場合は、速やかに以下の最新バージョンへアップデートを適用してください。
- SPIP 4.4.27 以降
- Greffon Crayons 3.5.0 以降
- Greffon Simple logs 2.3.0 以降
■ 参考情報
- CERT-FR アドバイザリ (CERTFR-2026-AVI-1279)
- SPIP 公式セキュリティブリーフィング
対応優先度: 高
対応期限: 速やかに
お疲れさまです。SPIPに関する脆弱性情報が公開されましたので共有いたします。
■ 概要
SPIPおよび一部のプラグインにおいて、リモートコード実行 (RCE)、権限昇格、SQLインジェクション、XSSなどの複数の深刻な脆弱性が確認されました。攻撃者がこれらを悪用した場合、サーバー上の任意のコード実行や機密データの窃取が行われるリスクがあります。
■ 影響範囲
- SPIP: バージョン 4.4.27 未満
- Greffon Crayons: バージョン 3.5.0 未満
- Greffon Simple logs: バージョン 2.3.0 未満
■ 対応手順
1. 自社環境でSPIPおよび対象プラグインを利用しているか確認してください。
2. 利用している場合は、速やかに以下の最新バージョンへアップデートを適用してください。
- SPIP 4.4.27 以降
- Greffon Crayons 3.5.0 以降
- Greffon Simple logs 2.3.0 以降
■ 参考情報
- CERT-FR アドバイザリ (CERTFR-2026-AVI-1279)
- SPIP 公式セキュリティブリーフィング
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Vulnerabilities in SPIP CMS and Plugins
Dear IT/Security Team,
We are sharing information regarding multiple vulnerabilities discovered in the SPIP CMS and its associated plugins.
■ Overview
Several critical vulnerabilities have been identified in SPIP, including Remote Code Execution (RCE), privilege escalation, SQL injection, and XSS. Successful exploitation could lead to full system compromise or unauthorized data access.
■ Affected Versions
- SPIP: Versions prior to 4.4.27
- Greffon Crayons: Versions prior to 3.5.0
- Greffon Simple logs: Versions prior to 2.3.0
■ Remediation Steps
1. Identify if SPIP or the affected plugins are deployed within the environment.
2. Update the software to the following versions immediately:
- SPIP 4.4.27 or later
- Greffon Crayons 3.5.0 or later
- Greffon Simple logs 2.3.0 or later
■ Reference
- CERT-FR Advisory (CERTFR-2026-AVI-1279)
- SPIP Official Security Bulletin
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding multiple vulnerabilities discovered in the SPIP CMS and its associated plugins.
■ Overview
Several critical vulnerabilities have been identified in SPIP, including Remote Code Execution (RCE), privilege escalation, SQL injection, and XSS. Successful exploitation could lead to full system compromise or unauthorized data access.
■ Affected Versions
- SPIP: Versions prior to 4.4.27
- Greffon Crayons: Versions prior to 3.5.0
- Greffon Simple logs: Versions prior to 2.3.0
■ Remediation Steps
1. Identify if SPIP or the affected plugins are deployed within the environment.
2. Update the software to the following versions immediately:
- SPIP 4.4.27 or later
- Greffon Crayons 3.5.0 or later
- Greffon Simple logs 2.3.0 or later
■ Reference
- CERT-FR Advisory (CERTFR-2026-AVI-1279)
- SPIP Official Security Bulletin
Priority: High
Deadline: Immediate