Tech Insights
TwinSense社が1億円調達、ニューロモフィック・コンピューティング技術の社会実装を加速
TwinSense社がシードラウンドで1億円の資金調達を実施。ニューロモフィック・センシングとプロセッシングを統合した技術開発により、AI処理の高速化と省電力化を目指す。EdgeSmart TechnologyTMをベースとした統合開発環境プラットフォームを整備し、クラウドサービス事業の展開を加速。スパイキングニューラルネットワーク(SNN)技術の実用化にも注力。
TwinSense社が1億円調達、ニューロモフィック・コンピューティング技術の社会実装を加速
TwinSense社がシードラウンドで1億円の資金調達を実施。ニューロモフィック・センシングとプロセッシングを統合した技術開発により、AI処理の高速化と省電力化を目指す。EdgeSmart TechnologyTMをベースとした統合開発環境プラットフォームを整備し、クラウドサービス事業の展開を加速。スパイキングニューラルネットワーク(SNN)技術の実用化にも注力。
【CVE-2024-45807】Envoy Proxyに重大な脆弱性、DoS攻撃のリスクが浮上
Envoy Proxyの開発チームが、バージョン1.31.0から1.31.2未満に影響する重要な脆弱性（CVE-2024-45807）を公開した。CVSS v3深刻度7.5の本脆弱性は、サービス運用妨害（DoS）を引き起こす可能性があり、攻撃条件の複雑さが低く特権も不要なため、早急なパッチ適用が推奨される。影響を受ける組織は速やかに対策を講じる必要がある。
【CVE-2024-45807】Envoy Proxyに重大な脆弱性、DoS攻撃のリスクが浮上
Envoy Proxyの開発チームが、バージョン1.31.0から1.31.2未満に影響する重要な脆弱性（CVE-2024-45807）を公開した。CVSS v3深刻度7.5の本脆弱性は、サービス運用妨害（DoS）を引き起こす可能性があり、攻撃条件の複雑さが低く特権も不要なため、早急なパッチ適用が推奨される。影響を受ける組織は速やかに対策を講じる必要がある。
【CVE-2024-45808】Envoy Proxyにエンコード・エスケープの脆弱性、複数バ...
Envoy Proxyに深刻なエンコードおよびエスケープの脆弱性（CVE-2024-45808）が発見された。複数のバージョンが影響を受け、情報漏洩や改ざんのリスクがある。CVSSスコアは6.5で、攻撃の複雑さは低い。早急なセキュリティアップデートの適用が推奨される。マイクロサービスアーキテクチャのセキュリティ強化の重要性が再認識される。
【CVE-2024-45808】Envoy Proxyにエンコード・エスケープの脆弱性、複数バ...
Envoy Proxyに深刻なエンコードおよびエスケープの脆弱性（CVE-2024-45808）が発見された。複数のバージョンが影響を受け、情報漏洩や改ざんのリスクがある。CVSSスコアは6.5で、攻撃の複雑さは低い。早急なセキュリティアップデートの適用が推奨される。マイクロサービスアーキテクチャのセキュリティ強化の重要性が再認識される。
【CVE-2024-9011】code-projectsのcrud operation sys...
code-projectsのcrud operation system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-9011として識別され、CVSS v3での深刻度は9.8（緊急）と非常に高い。情報の不正取得、改ざん、DoS状態の可能性があり、早急な対策が必要。攻撃条件の複雑さが低く、特権も不要なため、容易に悪用される恐れがある。
【CVE-2024-9011】code-projectsのcrud operation sys...
code-projectsのcrud operation system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-9011として識別され、CVSS v3での深刻度は9.8（緊急）と非常に高い。情報の不正取得、改ざん、DoS状態の可能性があり、早急な対策が必要。攻撃条件の複雑さが低く、特権も不要なため、容易に悪用される恐れがある。
【CVE-2024-9009】fabianrosのonline quiz siteにSQLイン...
fabianrosのonline quiz site 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-9009として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価される深刻な問題だ。情報の不正取得、改ざん、DoS攻撃のリスクがあり、早急な対策が求められる。ユーザーはベンダー情報や関連文書を確認し、適切な対応を取る必要がある。
【CVE-2024-9009】fabianrosのonline quiz siteにSQLイン...
fabianrosのonline quiz site 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-9009として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価される深刻な問題だ。情報の不正取得、改ざん、DoS攻撃のリスクがあり、早急な対策が求められる。ユーザーはベンダー情報や関連文書を確認し、適切な対応を取る必要がある。
【CVE-2024-9007】123solar 1.8.4.5にXSS脆弱性、情報取得・改ざん...
jeanmarc77開発の123solar 1.8.4.5にクロスサイトスクリプティング脆弱性（CVE-2024-9007）が発見された。CVSS v3深刻度5.4で、情報取得・改ざんの可能性あり。攻撃条件の複雑さは低く、ユーザーの関与が必要。ベンダーによる対策情報が公開されており、早急な対応が推奨される。
【CVE-2024-9007】123solar 1.8.4.5にXSS脆弱性、情報取得・改ざん...
jeanmarc77開発の123solar 1.8.4.5にクロスサイトスクリプティング脆弱性（CVE-2024-9007）が発見された。CVSS v3深刻度5.4で、情報取得・改ざんの可能性あり。攻撃条件の複雑さは低く、ユーザーの関与が必要。ベンダーによる対策情報が公開されており、早急な対応が推奨される。
【CVE-2024-8364】WordPress用プラグインwp custom fields ...
Webhammerが開発したWordPress用プラグイン「wp custom fields search」にクロスサイトスクリプティングの脆弱性が存在することが判明した。CVSS v3基本値5.4の警告レベルで、wp custom fields search 1.2.35およびそれ以前のバージョンが影響を受ける。情報の取得や改ざんの可能性があり、適切な対策の実施が推奨されている。
【CVE-2024-8364】WordPress用プラグインwp custom fields ...
Webhammerが開発したWordPress用プラグイン「wp custom fields search」にクロスサイトスクリプティングの脆弱性が存在することが判明した。CVSS v3基本値5.4の警告レベルで、wp custom fields search 1.2.35およびそれ以前のバージョンが影響を受ける。情報の取得や改ざんの可能性があり、適切な対策の実施が推奨されている。
jeanmarc77の123solar 1.8.4.5にコードインジェクションの脆弱性、CVE...
jeanmarc77が開発した123solar 1.8.4.5にコードインジェクションの脆弱性（CVE-2024-9006）が発見された。CVSSv3スコア8.8の重大な脆弱性で、攻撃者による情報取得、改ざん、DoS攻撃のリスクがある。ユーザーは公開されたパッチ情報を確認し、早急な対策実施が求められる。
jeanmarc77の123solar 1.8.4.5にコードインジェクションの脆弱性、CVE...
jeanmarc77が開発した123solar 1.8.4.5にコードインジェクションの脆弱性（CVE-2024-9006）が発見された。CVSSv3スコア8.8の重大な脆弱性で、攻撃者による情報取得、改ざん、DoS攻撃のリスクがある。ユーザーは公開されたパッチ情報を確認し、早急な対策実施が求められる。
【CVE-2024-8850】WordPressプラグインMailchimp for Word...
ibericodeが開発するWordPress用プラグイン「Mailchimp for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8850として識別されるこの脆弱性は、バージョン4.9.9から4.9.16に影響し、CVSSv3基本評価値は6.1（警告）。ユーザー情報の取得や改ざんのリスクがあり、早急な対策が推奨される。
【CVE-2024-8850】WordPressプラグインMailchimp for Word...
ibericodeが開発するWordPress用プラグイン「Mailchimp for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8850として識別されるこの脆弱性は、バージョン4.9.9から4.9.16に影響し、CVSSv3基本評価値は6.1（警告）。ユーザー情報の取得や改ざんのリスクがあり、早急な対策が推奨される。
【CVE-2024-46382】litemall 1.8.0にSQLインジェクションの脆弱性、...
linlinjavaが開発するECサイト構築システムlitemall 1.8.0にSQLインジェクションの脆弱性が発見された。CVSSv3スコア7.5の「重要」レベルで、機密情報漏洩のリスクがある。攻撃条件が容易なため、ユーザーは最新の情報に注意し、修正パッチの適用を急ぐべきだ。
【CVE-2024-46382】litemall 1.8.0にSQLインジェクションの脆弱性、...
linlinjavaが開発するECサイト構築システムlitemall 1.8.0にSQLインジェクションの脆弱性が発見された。CVSSv3スコア7.5の「重要」レベルで、機密情報漏洩のリスクがある。攻撃条件が容易なため、ユーザーは最新の情報に注意し、修正パッチの適用を急ぐべきだ。
【CVE-2024-43994】WordPressテーマkahunaにXSS脆弱性、情報漏洩や...
WordPressテーマkahunaにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43994として識別されるこの問題は、CVSS v3基本値5.4の警告レベル。kahuna 1.7.0以前のバージョンが影響を受け、情報漏洩や改ざんのリスクがある。ユーザーは最新のセキュリティアップデートの適用を検討すべきだ。
【CVE-2024-43994】WordPressテーマkahunaにXSS脆弱性、情報漏洩や...
WordPressテーマkahunaにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43994として識別されるこの問題は、CVSS v3基本値5.4の警告レベル。kahuna 1.7.0以前のバージョンが影響を受け、情報漏洩や改ざんのリスクがある。ユーザーは最新のセキュリティアップデートの適用を検討すべきだ。
【CVE-2024-43983】Podlove Podcast Publisherにクロスサイ...
WordPressプラグインPodlove Podcast Publisherのバージョン4.1.14未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSv3基本値5.4の警告レベルで、情報取得や改ざんのリスクがある。攻撃条件の複雑さは低く、低い特権レベルで悪用可能。WordPressサイト運営者は最新版へのアップデートなど、適切な対策を実施することが推奨されている。
【CVE-2024-43983】Podlove Podcast Publisherにクロスサイ...
WordPressプラグインPodlove Podcast Publisherのバージョン4.1.14未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSv3基本値5.4の警告レベルで、情報取得や改ざんのリスクがある。攻撃条件の複雑さは低く、低い特権レベルで悪用可能。WordPressサイト運営者は最新版へのアップデートなど、適切な対策を実施することが推奨されている。
【CVE-2024-43972】WordPress用PagelayerにXSS脆弱性、警告レベ...
Electron Technologies FZCのWordPress用プラグインPagelayerにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-43972として識別されるこの脆弱性は、CVSS v3基本値4.8の警告レベルで、Pagelayer 1.8.8未満のバージョンに影響を与える。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-43972】WordPress用PagelayerにXSS脆弱性、警告レベ...
Electron Technologies FZCのWordPress用プラグインPagelayerにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-43972として識別されるこの脆弱性は、CVSS v3基本値4.8の警告レベルで、Pagelayer 1.8.8未満のバージョンに影響を与える。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-44003】spice starter sitesにXSS脆弱性、Word...
spicethemesのWordPress用プラグイン「spice starter sites」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.2.5以前に影響し、CVE-2024-44003として識別される。CVSS v3基本値は6.1で、攻撃条件の複雑さが低く、特権レベルも不要。情報取得や改ざんのリスクがあり、早急な対策が求められる。
【CVE-2024-44003】spice starter sitesにXSS脆弱性、Word...
spicethemesのWordPress用プラグイン「spice starter sites」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.2.5以前に影響し、CVE-2024-44003として識別される。CVSS v3基本値は6.1で、攻撃条件の複雑さが低く、特権レベルも不要。情報取得や改ざんのリスクがあり、早急な対策が求められる。
【CVE-2024-43991】WordPress用テーマhotel galaxyにXSS脆弱...
webdzierが開発したWordPress用テーマ「hotel galaxy」のバージョン4.4.24以前にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43991として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、情報の不正取得や改ざんのリスクがある。ウェブサイト管理者は速やかに最新版へのアップデートを行う必要がある。
【CVE-2024-43991】WordPress用テーマhotel galaxyにXSS脆弱...
webdzierが開発したWordPress用テーマ「hotel galaxy」のバージョン4.4.24以前にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43991として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、情報の不正取得や改ざんのリスクがある。ウェブサイト管理者は速やかに最新版へのアップデートを行う必要がある。
【CVE-2024-43987】WordPress用sliding doorにXSS脆弱性、セ...
wayneconnorが開発したWordPress用テーマ「sliding door」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43987として識別されるこの脆弱性は、バージョン3.6以前に影響し、CVSS v3基本値5.4の警告レベルに分類される。攻撃者による情報取得や改ざんの可能性があり、早急な対策が求められる。この事例はWordPressエコシステム全体のセキュリティ強化の必要性を浮き彫りにした。
【CVE-2024-43987】WordPress用sliding doorにXSS脆弱性、セ...
wayneconnorが開発したWordPress用テーマ「sliding door」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43987として識別されるこの脆弱性は、バージョン3.6以前に影響し、CVSS v3基本値5.4の警告レベルに分類される。攻撃者による情報取得や改ざんの可能性があり、早急な対策が求められる。この事例はWordPressエコシステム全体のセキュリティ強化の必要性を浮き彫りにした。
【CVE-2024-43975】WordPress用super store finderプラグ...
superstorefinder社のWordPress用プラグイン「super store finder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43975として識別され、CVSS v3基本値は6.1。影響を受けるバージョンは6.9.7以前。情報の取得や改ざんのリスクがあり、早急な対策が求められる。
【CVE-2024-43975】WordPress用super store finderプラグ...
superstorefinder社のWordPress用プラグイン「super store finder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43975として識別され、CVSS v3基本値は6.1。影響を受けるバージョンは6.9.7以前。情報の取得や改ざんのリスクがあり、早急な対策が求められる。
【CVE-2024-6877】elizsoftwareのpanelにクロスサイトスクリプティン...
elizsoftwareのpanelにクロスサイトスクリプティングの脆弱性（CVE-2024-6877）が発見された。CVSS v3深刻度基本値は6.1（警告）で、panel 2.3.24未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権レベルも不要だが利用者の関与が必要。情報の取得や改ざんのリスクがあり、早急な対策が求められる。
【CVE-2024-6877】elizsoftwareのpanelにクロスサイトスクリプティン...
elizsoftwareのpanelにクロスサイトスクリプティングの脆弱性（CVE-2024-6877）が発見された。CVSS v3深刻度基本値は6.1（警告）で、panel 2.3.24未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権レベルも不要だが利用者の関与が必要。情報の取得や改ざんのリスクがあり、早急な対策が求められる。
【CVE-2024-45451】WordPressテーマrosetaにXSS脆弱性、セキュリテ...
WordPressテーマrosetaにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-45451として識別されるこの脆弱性は、roseta 1.3.0以前のバージョンに影響を与える。CVSS基本値5.4の中程度の深刻度だが、適切な対策が必要。WordPressエコシステム全体のセキュリティ強化が今後の課題となる。
【CVE-2024-45451】WordPressテーマrosetaにXSS脆弱性、セキュリテ...
WordPressテーマrosetaにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-45451として識別されるこの脆弱性は、roseta 1.3.0以前のバージョンに影響を与える。CVSS基本値5.4の中程度の深刻度だが、適切な対策が必要。WordPressエコシステム全体のセキュリティ強化が今後の課題となる。
Contaoに危険なファイルアップロードの脆弱性、CVE-2024-45398として識別され早...
ContaoにCVE-2024-45398として識別される危険なファイルアップロードの脆弱性が発見された。CVSS v3スコア8.8の重大な脆弱性で、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは4.0.0から5.4.2まで広範囲に及び、早急なアップデートが推奨される。
Contaoに危険なファイルアップロードの脆弱性、CVE-2024-45398として識別され早...
ContaoにCVE-2024-45398として識別される危険なファイルアップロードの脆弱性が発見された。CVSS v3スコア8.8の重大な脆弱性で、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは4.0.0から5.4.2まで広範囲に及び、早急なアップデートが推奨される。
【CVE-2024-44009】WordPressプラグインwcfm marketplaceに...
WC Lovers社のWordPressプラグイン「wcfm marketplace 3.6.11以前」にクロスサイトスクリプティング脆弱性が発見された。CVSSスコア6.1の警告レベルで、情報漏洩や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を実施することが推奨される。WordPress運営者は注意が必要だ。
【CVE-2024-44009】WordPressプラグインwcfm marketplaceに...
WC Lovers社のWordPressプラグイン「wcfm marketplace 3.6.11以前」にクロスサイトスクリプティング脆弱性が発見された。CVSSスコア6.1の警告レベルで、情報漏洩や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を実施することが推奨される。WordPress運営者は注意が必要だ。
【CVE-2024-45604】Contaoにパストラバーサルの脆弱性、4.13.49未満のバ...
Contaoに深刻度4.3のパストラバーサル脆弱性（CVE-2024-45604）が発見された。Contao 4.13.49未満のバージョンが影響を受け、攻撃者が情報を不正に取得する可能性がある。ユーザーは最新版へのアップデートなど、適切な対策を実施することが推奨される。
【CVE-2024-45604】Contaoにパストラバーサルの脆弱性、4.13.49未満のバ...
Contaoに深刻度4.3のパストラバーサル脆弱性（CVE-2024-45604）が発見された。Contao 4.13.49未満のバージョンが影響を受け、攻撃者が情報を不正に取得する可能性がある。ユーザーは最新版へのアップデートなど、適切な対策を実施することが推奨される。
【CVE-2024-8945】FairSketchのRise Ultimate Project...
FairSketchのプロジェクト管理ツール「Rise Ultimate Project Manager 3.7.0」にSQLインジェクションの脆弱性が発見された。CVE-2024-8945として識別されるこの問題は、CVSS v3スコア8.8の高リスク脆弱性だ。攻撃者による情報漏洩、データ改ざん、DoS攻撃のリスクがあり、ユーザーは至急対策を講じる必要がある。セキュリティ強化と迅速な対応が求められる事態となっている。
【CVE-2024-8945】FairSketchのRise Ultimate Project...
FairSketchのプロジェクト管理ツール「Rise Ultimate Project Manager 3.7.0」にSQLインジェクションの脆弱性が発見された。CVE-2024-8945として識別されるこの問題は、CVSS v3スコア8.8の高リスク脆弱性だ。攻撃者による情報漏洩、データ改ざん、DoS攻撃のリスクがあり、ユーザーは至急対策を講じる必要がある。セキュリティ強化と迅速な対応が求められる事態となっている。
【CVE-2024-44050】WordPress用テーマverbosaにXSS脆弱性、情報取...
cryoutcreationsが開発したWordPress用テーマverbosa 1.2.3以前にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44050として識別され、CVSS v3基本値は5.4。攻撃者による情報取得や改ざんのリスクがあり、早急な対策が求められる。WordPress利用者は最新の情報に注意し、適切なセキュリティ対策を講じる必要がある。
【CVE-2024-44050】WordPress用テーマverbosaにXSS脆弱性、情報取...
cryoutcreationsが開発したWordPress用テーマverbosa 1.2.3以前にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44050として識別され、CVSS v3基本値は5.4。攻撃者による情報取得や改ざんのリスクがあり、早急な対策が求められる。WordPress利用者は最新の情報に注意し、適切なセキュリティ対策を講じる必要がある。
【CVE-2024-44049】ThemeHunkのgutenberg blocksにXSS脆...
ThemeHunkのWordPress用プラグイン「gutenberg blocks」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-44049として識別されるこの脆弱性は、バージョン1.2.7以前に影響し、CVSS基本値5.4の警告レベル。情報の不正取得や改ざんのリスクがあり、ユーザーは最新版へのアップデートなど適切な対策が求められる。
【CVE-2024-44049】ThemeHunkのgutenberg blocksにXSS脆...
ThemeHunkのWordPress用プラグイン「gutenberg blocks」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-44049として識別されるこの脆弱性は、バージョン1.2.7以前に影響し、CVSS基本値5.4の警告レベル。情報の不正取得や改ざんのリスクがあり、ユーザーは最新版へのアップデートなど適切な対策が求められる。
【CVE-2024-44007】skt templates 6.15未満のWordPressプ...
sktthemesが開発したWordPress用プラグイン「skt templates」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44007として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベル。影響を受けるバージョンはskt templates 6.15未満で、情報の取得や改ざんのリスクがある。WordPress運用者は速やかな更新が推奨される。
【CVE-2024-44007】skt templates 6.15未満のWordPressプ...
sktthemesが開発したWordPress用プラグイン「skt templates」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44007として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベル。影響を受けるバージョンはskt templates 6.15未満で、情報の取得や改ざんのリスクがある。WordPress運用者は速やかな更新が推奨される。
【CVE-2024-44051】WordPress用content blocksにXSS脆弱性...
vanderwijkが開発したWordPress用プラグイン「content blocks」のバージョン3.3.6未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44051として識別されたこの脆弱性は、CVSS v3基本値5.4の警告レベルに分類され、情報の取得や改ざんのリスクがある。影響を受ける可能性のあるユーザーは、適切な対策を実施することが推奨される。
【CVE-2024-44051】WordPress用content blocksにXSS脆弱性...
vanderwijkが開発したWordPress用プラグイン「content blocks」のバージョン3.3.6未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44051として識別されたこの脆弱性は、CVSS v3基本値5.4の警告レベルに分類され、情報の取得や改ざんのリスクがある。影響を受ける可能性のあるユーザーは、適切な対策を実施することが推奨される。
wpbackgroundsのadvanced wordpress backgrounds、クロ...
wpbackgroundsのWordPress用プラグイン「advanced wordpress backgrounds」にクロスサイトスクリプティングの脆弱性が発見された。CVSS基本値5.4の警告レベルで、バージョン1.12.4未満が影響を受ける。【CVE-2024-8045】として識別され、情報の取得や改ざんのリスクがあるため、利用者は早急な対策が必要となる。
wpbackgroundsのadvanced wordpress backgrounds、クロ...
wpbackgroundsのWordPress用プラグイン「advanced wordpress backgrounds」にクロスサイトスクリプティングの脆弱性が発見された。CVSS基本値5.4の警告レベルで、バージョン1.12.4未満が影響を受ける。【CVE-2024-8045】として識別され、情報の取得や改ざんのリスクがあるため、利用者は早急な対策が必要となる。
【CVE-2024-44677】eladminにサーバサイドリクエストフォージェリの脆弱性、緊...
eladmin 2.7以前のバージョンにサーバサイドリクエストフォージェリの脆弱性が発見された。CVSS v3深刻度は9.8（緊急）で、攻撃者による情報取得、改ざん、DoS攻撃の可能性がある。影響を受けるシステムの管理者は早急な対策が必要だ。脆弱性はCVE-2024-44677として識別されており、セキュリティ専門家の注目を集めている。
【CVE-2024-44677】eladminにサーバサイドリクエストフォージェリの脆弱性、緊...
eladmin 2.7以前のバージョンにサーバサイドリクエストフォージェリの脆弱性が発見された。CVSS v3深刻度は9.8（緊急）で、攻撃者による情報取得、改ざん、DoS攻撃の可能性がある。影響を受けるシステムの管理者は早急な対策が必要だ。脆弱性はCVE-2024-44677として識別されており、セキュリティ専門家の注目を集めている。
【CVE-2024-44676】eladmin2.7以前にクロスサイトスクリプティング脆弱性、...
eladmin 2.7およびそれ以前のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44676として識別されるこの脆弱性は、CVSS v3で4.8（警告）と評価されている。攻撃者による情報の不正取得や改ざんの可能性があり、ユーザーは速やかにベンダーの公開するパッチ情報を確認し、適切な対策を実施することが強く推奨される。
【CVE-2024-44676】eladmin2.7以前にクロスサイトスクリプティング脆弱性、...
eladmin 2.7およびそれ以前のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44676として識別されるこの脆弱性は、CVSS v3で4.8（警告）と評価されている。攻撃者による情報の不正取得や改ざんの可能性があり、ユーザーは速やかにベンダーの公開するパッチ情報を確認し、適切な対策を実施することが強く推奨される。