JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-000129 株式会社ディーゼロが提供するbaserCMS用プラグイン「BurgerEditor」には、次の複数の脆弱性が存在します。ユーザ識別情報操作による権限チェック回避（CWE-639）- CVE-2026-84062アップロードするファイルの検証が不十分（CWE-434）- CVE-2026-84063 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：野口晋義 氏 cpe:/a:misc:d-zero_burger_editor https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-000129.html Common Vulnerabilities and Exposures (CVE) CVE-2026-84062 https://www.cve.org/CVERecord?id=CVE-2026-84062 Common Vulnerabilities and Exposures (CVE) CVE-2026-84063 https://www.cve.org/CVERecord?id=CVE-2026-84063 JVN JVN#21088484 https://jvn.jp/jp/JVN21088484/index.html JVNDB CWE-Other https://www.ipa.go.jp/security/vuln/scap/cwe.html 株式会社ディーゼロ baserCMSプラグイン BurgerEditorの複数の脆弱性について https://burger.d-zero.co.jp/blogs/archives/3 2026-09-09T14:11:07+09:00 2026-09-09T14:11:07+09:00