Onphase

Vulnerabilities related to Onphase 2

• High 8.7 onPhase Formsで未認証の攻撃者により内部のSolrデータが参照される onPhase Formsのバージョン11.0.14に、認証なしで利用できるフォームサービスのサーバーサイドリクエストフォージェリ(SSRF)の脆弱性があります。遠方の攻撃者が公開フォームに細工したURLを指定すると、内部のApache Solrの機密データを参照されるおそれがあります。最新の情報を確認してください。 CVE-2026-19678 Oct 23, 10:23
• Critical 9.3 onPhase Forms 11.0.14に認証回避、遠隔でOS命令実行の恐れ onPhase(frevvo)の公開登録フォームに認証回避の脆弱性があり、認証なしの攻撃者が既存ユーザーとして認証され、管理者相当の権限を得てOSコマンドを実行できるおそれがあります。影響が公表されているのは版11.0.14で、利用している組織は公開登録フォームの到達範囲を確認してください。修正版の版番号は、ベンダーのリリースノートで確かめてください。 CVE-2026-19677 Oct 23, 10:21