何が起きたか
国産の CMS「a-blog cms」で、フォームの「管理者宛メールへのファイル添付」が有効な場合に、ログインしていない人がサーバー上のファイルを読んだり消したりできる脆弱性がありました（CVE-2026-87727、JVN の評価 CVSS 6.9）。
対象と修正版
- 対象: Ver.3.2.33 以前
- 修正版: 最新版への更新が案内されています（2.11 系以下は修正が出ないため、3.0 系以上への移行が必要です）
確認すること
- 最新版に更新する
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。