Thelia

Thelia に関連する脆弱性 3

• 高 7.1 Thelia Page Moduleに、管理者を装った削除要求で画像などを消される脆弱性 Thelia Page Moduleの2.0.4より前のバージョンには、CSRF（クロスサイトリクエストフォージェリ）の脆弱性が見つかりました。ログイン中の管理者が細工されたリンクを開くと、ページタグ・文書・画像が削除されるおそれがあります。修正版の2.0.4が公開されていますので、アップデートしてください。 CVE-2026-120207 2:25
• 中 5.9 Thelia before 3.2.0 contains a cross-site request forgery vulnerability in the back office that... CVE-2026-120206 2:25
• 高 8.0 Thelia 3.1.0より前のバージョンに保存型XSSの脆弱性 管理者の権限を奪われるおそれ Thelia 3.1.0より前のバージョンには、顧客名を経由して管理者の画面でスクリプトが実行される保存型クロスサイトスクリプティングの脆弱性があります。認証なしで細工した名前で登録されると、管理者がクーポンを確認したときにCSRFトークンが盗まれ、管理者アカウントを作られるおそれがあります。影響を受けるThelia・Thelia Coreは3.1.0で修正されているため、3.1.0以降へ更新してください。 CVE-2026-120205 2:25