GroupEx PRO ( Daxko ) integration - Critical - PHP object injection - SA-CONTRIB-2026-278
Critical
拡張モジュール
日本時間2026/11/5、GroupEx PRO ( Daxko ) integrationにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。
●プロジェクト ： GroupEx PRO ( Daxko ) integration
●投稿日 ：2026/11/5 JST
●セキュリティリスク ：Critical
●脆弱性 ：PHP object injection
●対象バージョン ： <2.2.1
==概要==
このモジュールは、Open Yから切り離された、GroupEx PROシステムとの連携機能を提供します。
このモジュールでは、一部のシナリオでユーザー入力の検証が不十分であるため、任意のリモートコード実行につながる可能性があります。
注意：このプロジェクトは、2026年10月29日（JST）にDrupalセキュリティチームによってサポート対象外とされましたが、修正版がリリースされ、2026年11月5日（JST）にサポート対象に復帰しました。
==解決方法==
最新バージョンをインストールしてください。
GroupEx PROモジュールを利用している場合は GroupEx PRO 2.2.1 にアップデートしてください。
