高 7.1

Thelia Page Moduleに、管理者を装った削除要求で画像などを消される脆弱性

CVE-2026-120207 SecPulse初出 2:25

概要

Thelia Page Moduleの2.0.4より前のバージョンには、CSRF（クロスサイトリクエストフォージェリ）の脆弱性が見つかりました。ログイン中の管理者が細工されたリンクを開くと、ページタグ・文書・画像が削除されるおそれがあります。修正版の2.0.4が公開されていますので、アップデートしてください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
Thelia	Thelia Page Module	2.0.4 未満	2.0.4

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Thelia Page Module before 2.0.4 contains a cross-site request forgery vulnerability that allows remote attackers to delete page tags, documents and images by abusing back-office delete routes lacking CSRF tokens and permission checks. Attackers can lure a logged-in administrator into navigating to crafted GET requests that walk sequential ids, removing TheliaLibrary images, their files and variants across pages, products and categories.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory