JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-011447 SeoToaster Ecommerce 3.0.0には、認証された攻撃者がバックエンドのテーマエンドポイントのパスパラメータを操作することで任意のファイルを読み取れるローカルファイルインクルージョンの脆弱性があります。攻撃者は、getcss または getjs パラメータにディレクトリトラバーサルのシーケンスを含むPOSTリクエストを /backend/backend_theme/editcss/ または /backend/backend_theme/editjs/ に送信してファイルの内容を取得できます。 cpe:/a:seotoaster:seotoaster https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-011447.html Common Vulnerabilities and Exposures (CVE) CVE-2019-25577 https://www.cve.org/CVERecord?id=CVE-2019-25577 National Vulnerability Database (NVD) CVE-2019-25577 https://nvd.nist.gov/vuln/detail/CVE-2019-25577 JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html VulnCheck SeoToaster Ecommerce 3.0.0 Local File Inclusion via backend_theme | Advisories | VulnCheck https://www.vulncheck.com/advisories/seotoaster-ecommerce-local-file-inclusion-via-backend-theme 関連文書 SeoToaster Ecommerce / CRM / CMS 3.0.0 - Local File Inclusion - PHP webapps Exploit (https://www.seotoaster.com/downloads/seotoaster.v3.0.0.zip) https://www.seotoaster.com/downloads/seotoaster.v3.0.0.zip 関連文書 Free & Open Source Shopping Cart & E-commerce Website Builder Solution | SeoToaster https://www.seotoaster.com/shopping-cart/ 関連文書 SeoToaster Ecommerce / CRM / CMS 3.0.0 - Local File Inclusion - PHP webapps Exploit (https://www.exploit-db.com/exploits/46190) https://www.exploit-db.com/exploits/46190 2026-04-17T11:06:17+09:00 2026-04-17T11:06:17+09:00