Xerte Online Toolkits <= 3.14 認証されていないテンプレートインポートによる任意のファイルアップロード、リモートコード実行につながる

この脆弱性は、攻撃者がXerte Online Toolkitsのサーバ上で任意のコードを実行することを可能にします。攻撃者は、認証をバイパスして、悪意のあるPHPコードを含むZIPアーカイブをテンプレートとしてアップロードし、ウェブサーバのコンテキストで直接アクセスして実行できます。これにより、機密情報の窃取、システムの改ざん、さらにはサーバ全体の制御奪取といった深刻な被害が発生する可能性があります。この脆弱性は、類似のファイルアップロード脆弱性と同様に、広範囲な攻撃対象となり得ます。

Organizations and individuals using Xerte Online Toolkits for e-learning content creation and delivery are at risk. This includes educational institutions, training providers, and businesses that rely on Xerte Online Toolkits for internal or external training programs. Shared hosting environments are particularly vulnerable, as a compromised Xerte Online Toolkits installation could potentially impact other websites hosted on the same server.

• php: Examine web server access logs for requests to import.php with unusual or suspicious ZIP archive filenames.

 grep "import.php" /var/log/apache2/access.log | grep -i zip

• php: Check the media directory for newly created PHP files with unexpected names or content.

 find /var/www/xerte/media -name '*.php' -print

• generic web: Monitor network traffic for attempts to upload ZIP archives to the Xerte Online Toolkits server. Use a WAF to detect and block suspicious upload patterns. • generic web: Review Xerte Online Toolkits configuration files for any unusual or insecure settings related to file uploads.

1. 2026-03-20Disclosure

   disclosure

1. 予約済み2026-03-17
2. 公開日2026-03-20
3. EPSS 更新日2026-03-27

Xerte Online Toolkitsのバージョンを3.14より新しいバージョンにアップグレードすることが最も効果的な対策です。アップグレードが困難な場合は、テンプレートインポート機能へのアクセスを制限するか、アップロードされるファイルの拡張子を厳密に制限するなどの対策を講じてください。ウェブアプリケーションファイアウォール（WAF）を使用して、悪意のあるファイルアップロードを検知・ブロックすることも有効です。また、アクセスログやエラーログを監視し、不審なアクティビティを早期に発見することも重要です。