脆弱性・CVE速報Craft CMS の要素検索エンドポイントに認証なしの SQL インジェクション、管理者権限の奪取に至る恐れ(CVE-2026-123488・4.0.0〜4.18.9 より前/5.0.0〜5.11.2 より前)CVE-2026-123488深刻度: 緊急2026年11月7日