プラットフォーム
php
コンポーネント
contao/core-bundle
修正版
5.3.1
5.4.1
5.3.38
CVE-2025-57759 は、Contao CMS における権限昇格の脆弱性です。この脆弱性により、特定の条件下で、バックエンドユーザーが本来許可されていないページや記事のフィールドを編集できてしまう可能性があります。影響を受けるバージョンは Contao CMS 5.3.9 以前です。この問題を解決するには、Contao CMS をバージョン 5.3.38 または 5.6.1 にアップデートしてください。
この脆弱性を悪用されると、攻撃者は認証されたバックエンドユーザーになりすまして、Webサイトのコンテンツを不正に改ざんする可能性があります。これにより、機密情報の漏洩、Webサイトの信頼性の低下、さらにはWebサイトの完全な制御喪失につながる可能性があります。攻撃者は、不正なコンテンツを挿入したり、ユーザーをリダイレクトさせたり、悪意のあるスクリプトを実行したりする可能性があります。この脆弱性は、特に権限管理が不十分な環境で、重大なセキュリティリスクをもたらします。
この脆弱性は、公開されており、悪用される可能性があります。現時点では、この脆弱性を悪用した具体的な攻撃事例は報告されていませんが、攻撃者による悪用が懸念されます。CISA KEV カタログへの登録状況は不明です。攻撃者は、認証されたユーザーの権限を悪用して、Webサイトのコンテンツを改ざんする可能性があります。
Websites and organizations using Contao CMS versions 5.3.9 and earlier are at risk. This includes those running shared hosting environments where CMS updates are not managed by the hosting provider. Those with custom Contao installations or legacy configurations are particularly vulnerable if they have not been proactively monitoring security advisories.
• php / server:
find /var/www/contao/ -name 'contao/core-bundle' -type d• php / server:
ps aux | grep -i contao• generic web: Check Contao CMS version exposed in HTTP headers or website footer.
disclosure
エクスプロイト状況
EPSS
0.04% (11% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への最も効果的な対策は、Contao CMS をバージョン 5.3.38 または 5.6.1 にアップデートすることです。アップデートが利用できない場合、またはアップデートによってシステムに影響が出る可能性がある場合は、一時的な回避策として、ページや記事の編集権限を厳格に制限することを検討してください。また、Webアプリケーションファイアウォール (WAF) を導入し、不正なアクセスを検知・防御することも有効です。アップデート後、システムが正常に動作していることを確認し、権限昇格の兆候がないか監視してください。
Actualice Contao a la versión 5.3.38 o superior. Esta actualización corrige la vulnerabilidad de gestión de privilegios que permite a usuarios no autorizados editar campos de páginas y artículos. La actualización se puede realizar a través del administrador de Contao o descargando la nueva versión del sitio web oficial.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2025-57759 は、Contao CMS における権限昇格の脆弱性であり、認証されたユーザーが本来許可されていないページや記事のフィールドを編集できてしまう可能性があります。
Contao CMS のバージョンが 5.3.9 以前の場合は、この脆弱性に影響を受ける可能性があります。
Contao CMS をバージョン 5.3.38 または 5.6.1 にアップデートすることで、この脆弱性を修正できます。
現時点では、この脆弱性を悪用した具体的な攻撃事例は報告されていませんが、攻撃者による悪用が懸念されます。
Contao CMS の公式アドバイザリは、[https://github.com/contao/contao/issues/new/choose](https://github.com/contao/contao/issues/new/choose) で確認できます。