Tech Insights
OperaがAriaブラウザAIをサインイン不要で提供開始、全機能が利用可能に
Operaは2024年9月26日、ブラウザ内蔵AIアシスタント「Aria」をサインイン不要で利用可能にした。Opera One、Opera GX、Opera for Android Beta版で利用可能で、画像生成、画像理解、ページコンテキストモードなどの全機能が開放された。ただし、画像生成は1日5枚までの制限あり。
OperaがAriaブラウザAIをサインイン不要で提供開始、全機能が利用可能に
Operaは2024年9月26日、ブラウザ内蔵AIアシスタント「Aria」をサインイン不要で利用可能にした。Opera One、Opera GX、Opera for Android Beta版で利用可能で、画像生成、画像理解、ページコンテキストモードなどの全機能が開放された。ただし、画像生成は1日5枚までの制限あり。
RSS Guard 4.7.4がリリース、フィード取得の最適化とユーザーエージェント設定機能の...
RSS Guard 4.7.4がリリースされ、フィード取得スレッドの優先度低下によるGUI応答性の向上や、ユーザーエージェント設定機能の追加など、大幅な機能改善が行われた。JavaScript alertsの表示方法改善や、記事フィルターの重複割り当て問題の解決、ファイルダウンローダーのクラッシュ修正なども実施され、全体的な安定性と使いやすさが向上している。
RSS Guard 4.7.4がリリース、フィード取得の最適化とユーザーエージェント設定機能の...
RSS Guard 4.7.4がリリースされ、フィード取得スレッドの優先度低下によるGUI応答性の向上や、ユーザーエージェント設定機能の追加など、大幅な機能改善が行われた。JavaScript alertsの表示方法改善や、記事フィルターの重複割り当て問題の解決、ファイルダウンローダーのクラッシュ修正なども実施され、全体的な安定性と使いやすさが向上している。
MF教員業績管理システムにXSS脆弱性、教育機関のセキュリティ対策強化が急務に
株式会社メディアフュージョンのMF教員業績管理システムバージョン6にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-41930として識別されるこの脆弱性は、ユーザのブラウザ上で任意のスクリプトが実行される可能性があり、教育機関のデータセキュリティに深刻な影響を及ぼす恐れがある。開発者は修正パッチを提供しており、早急な適用が推奨される。
MF教員業績管理システムにXSS脆弱性、教育機関のセキュリティ対策強化が急務に
株式会社メディアフュージョンのMF教員業績管理システムバージョン6にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-41930として識別されるこの脆弱性は、ユーザのブラウザ上で任意のスクリプトが実行される可能性があり、教育機関のデータセキュリティに深刻な影響を及ぼす恐れがある。開発者は修正パッチを提供しており、早急な適用が推奨される。
【CVE-2024-9084】code-projectsのblood bank systemに...
code-projectsが開発したblood bank system 1.0にクロスサイトスクリプティングの脆弱性（CVE-2024-9084）が発見された。CVSS v3による深刻度基本値は5.4（警告）で、情報の取得や改ざんの可能性がある。この脆弱性は医療システムのセキュリティの重要性を再認識させ、業界全体のセキュリティ対策の見直しが求められている。
【CVE-2024-9084】code-projectsのblood bank systemに...
code-projectsが開発したblood bank system 1.0にクロスサイトスクリプティングの脆弱性（CVE-2024-9084）が発見された。CVSS v3による深刻度基本値は5.4（警告）で、情報の取得や改ざんの可能性がある。この脆弱性は医療システムのセキュリティの重要性を再認識させ、業界全体のセキュリティ対策の見直しが求められている。
【CVE-2024-8730】WordPress用exit notifierにXSS脆弱性、情...
WordPress用プラグイン「exit notifier」のバージョン1.9.1以前にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-8730として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルで、情報の不正取得や改ざんのリスクがある。WordPressサイト管理者は速やかな対策が求められる。
【CVE-2024-8730】WordPress用exit notifierにXSS脆弱性、情...
WordPress用プラグイン「exit notifier」のバージョン1.9.1以前にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-8730として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルで、情報の不正取得や改ざんのリスクがある。WordPressサイト管理者は速やかな対策が求められる。
【CVE-2024-8628】WordPress用mailoptinにXSS脆弱性、情報取得や...
WordPress用プラグインmailoptinにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8628として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、mailoptin 1.2.70.4未満のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは最新バージョンへの更新など適切な対策が必要だ。
【CVE-2024-8628】WordPress用mailoptinにXSS脆弱性、情報取得や...
WordPress用プラグインmailoptinにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8628として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、mailoptin 1.2.70.4未満のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは最新バージョンへの更新など適切な対策が必要だ。
【CVE-2024-7423】WordPress用StreamにCSRF脆弱性、情報取得や改ざ...
XWP.co Pty Ltd.のWordPress用プラグイン「Stream」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。Stream 4.0.2未満のバージョンが影響を受け、CVSSv3深刻度は8.8（重要）と評価されている。情報の取得、改ざん、サービス運用妨害のリスクがあり、ユーザーは速やかにパッチを適用することが推奨される。
【CVE-2024-7423】WordPress用StreamにCSRF脆弱性、情報取得や改ざ...
XWP.co Pty Ltd.のWordPress用プラグイン「Stream」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。Stream 4.0.2未満のバージョンが影響を受け、CVSSv3深刻度は8.8（重要）と評価されている。情報の取得、改ざん、サービス運用妨害のリスクがあり、ユーザーは速やかにパッチを適用することが推奨される。
【CVE-2024-8734】WordPressプラグイン「lucas string repl...
lucasstadが開発したWordPress用プラグイン「lucas string replace」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン2.0.5以前が影響を受け、CVE-2024-8734として識別される。CVSS v3基本値は6.1で、攻撃条件の複雑さは低い。ユーザー情報の取得や改ざんのリスクがあり、早急な対策が求められている。
【CVE-2024-8734】WordPressプラグイン「lucas string repl...
lucasstadが開発したWordPress用プラグイン「lucas string replace」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン2.0.5以前が影響を受け、CVE-2024-8734として識別される。CVSS v3基本値は6.1で、攻撃条件の複雑さは低い。ユーザー情報の取得や改ざんのリスクがあり、早急な対策が求められている。
【CVE-2024-8716】WordPress用xt ajax add to cart fo...
xplodedthemesが開発したWordPress用プラグイン「xt ajax add to cart for woocommerce」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8716として識別されたこの脆弱性は、バージョン1.1.3未満のプラグインに影響を与え、CVSS v3による深刻度基本値は6.1（警告）と評価されている。ユーザーは速やかにプラグインを最新版にアップデートすることが推奨される。
【CVE-2024-8716】WordPress用xt ajax add to cart fo...
xplodedthemesが開発したWordPress用プラグイン「xt ajax add to cart for woocommerce」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8716として識別されたこの脆弱性は、バージョン1.1.3未満のプラグインに影響を与え、CVSS v3による深刻度基本値は6.1（警告）と評価されている。ユーザーは速やかにプラグインを最新版にアップデートすることが推奨される。
【CVE-2024-7611】themelooksのenter addonsにXSS脆弱性、W...
WordPressプラグイン「enter addons」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-7611として識別され、CVSS基本値5.4の警告レベル。影響を受けるバージョンは2.1.9以前で、情報の不正取得や改ざんのリスクがある。この事例はWordPressエコシステム全体のセキュリティ課題を浮き彫りにしている。
【CVE-2024-7611】themelooksのenter addonsにXSS脆弱性、W...
WordPressプラグイン「enter addons」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-7611として識別され、CVSS基本値5.4の警告レベル。影響を受けるバージョンは2.1.9以前で、情報の不正取得や改ざんのリスクがある。この事例はWordPressエコシステム全体のセキュリティ課題を浮き彫りにしている。
【CVE-2024-8737】WordPress用pdf thumbnail generato...
kubiqが開発したWordPress用プラグイン「pdf thumbnail generator」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS基本値6.1の警告レベルで、バージョン1.4未満が影響を受ける。攻撃に特権不要で利用者の関与が必要なこの脆弱性は、情報取得や改ざんのリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-8737】WordPress用pdf thumbnail generato...
kubiqが開発したWordPress用プラグイン「pdf thumbnail generator」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS基本値6.1の警告レベルで、バージョン1.4未満が影響を受ける。攻撃に特権不要で利用者の関与が必要なこの脆弱性は、情報取得や改ざんのリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-5416】ElementorのWordPress用プラグインにXSS脆弱性...
WordPressの人気プラグイン「Elementor Website Builder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。Elementor Website Builder 3.24.0未満のバージョンが影響を受け、CVSSスコアは5.4。情報の不正取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-5416】ElementorのWordPress用プラグインにXSS脆弱性...
WordPressの人気プラグイン「Elementor Website Builder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。Elementor Website Builder 3.24.0未満のバージョンが影響を受け、CVSSスコアは5.4。情報の不正取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-8747】WordPressプラグインemail obfuscate sh...
WordPressプラグイン開発者khromovのemail obfuscate shortcodeにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-8747として識別されるこの脆弱性は、バージョン2.0以前に影響し、CVSS基本値5.4の警告レベル。ネットワークからの攻撃が可能で、情報の取得や改ざんのリスクがある。ユーザーは公式情報を確認し、適切な対策を講じる必要がある。
【CVE-2024-8747】WordPressプラグインemail obfuscate sh...
WordPressプラグイン開発者khromovのemail obfuscate shortcodeにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-8747として識別されるこの脆弱性は、バージョン2.0以前に影響し、CVSS基本値5.4の警告レベル。ネットワークからの攻撃が可能で、情報の取得や改ざんのリスクがある。ユーザーは公式情報を確認し、適切な対策を講じる必要がある。
【CVE-2024-6849】wp-brandthemeのpreloader plusにXSS...
wp-brandthemeが開発したWordPress用プラグイン「preloader plus」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン2.2.1以前が影響を受け、CVSS v3基本値は5.4の警告レベル。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を講じることが推奨される。
【CVE-2024-6849】wp-brandthemeのpreloader plusにXSS...
wp-brandthemeが開発したWordPress用プラグイン「preloader plus」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン2.2.1以前が影響を受け、CVSS v3基本値は5.4の警告レベル。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を講じることが推奨される。
【CVE-2024-5884】allprices製WordPressテーマbeautyにXSS...
allprices社のWordPress用テーマ「beauty」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-5884として識別され、CVSS v3基本値は5.4。バージョン1.1.4以前が影響を受け、情報取得や改ざんのリスクがある。WordPress管理者は最新版へのアップデートを検討し、セキュリティ対策情報を参照して適切な対応を行うべきだ。
【CVE-2024-5884】allprices製WordPressテーマbeautyにXSS...
allprices社のWordPress用テーマ「beauty」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-5884として識別され、CVSS v3基本値は5.4。バージョン1.1.4以前が影響を受け、情報取得や改ざんのリスクがある。WordPress管理者は最新版へのアップデートを検討し、セキュリティ対策情報を参照して適切な対応を行うべきだ。
【CVE-2024-5870】WordPress用tweaker5にXSS脆弱性が発見、情報取...
arnoldgoodwayが開発したWordPress用プラグインtweaker5にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5870として識別されたこの脆弱性は、tweaker5 1.2およびそれ以前のバージョンに影響を与え、CVSS v3による深刻度基本値は5.4（警告）とされている。攻撃者による情報取得や改ざんのリスクがあるため、ユーザーは早急な対策が求められる。
【CVE-2024-5870】WordPress用tweaker5にXSS脆弱性が発見、情報取...
arnoldgoodwayが開発したWordPress用プラグインtweaker5にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5870として識別されたこの脆弱性は、tweaker5 1.2およびそれ以前のバージョンに影響を与え、CVSS v3による深刻度基本値は5.4（警告）とされている。攻撃者による情報取得や改ざんのリスクがあるため、ユーザーは早急な対策が求められる。
【CVE-2024-5799】WordPress用cm popupにXSS脆弱性、情報取得や改...
cmindsが開発したWordPress用プラグインcm popupにクロスサイトスクリプティング（XSS）の脆弱性が発見された。影響を受けるのはバージョン1.7.3未満で、CVSS v3での深刻度基本値は4.8（警告）だ。攻撃者により情報取得や改ざんの可能性があり、早急な対策が求められる。CVE-2024-5799として識別されたこの脆弱性への対応は、最新バージョンへのアップデートが推奨される。
【CVE-2024-5799】WordPress用cm popupにXSS脆弱性、情報取得や改...
cmindsが開発したWordPress用プラグインcm popupにクロスサイトスクリプティング（XSS）の脆弱性が発見された。影響を受けるのはバージョン1.7.3未満で、CVSS v3での深刻度基本値は4.8（警告）だ。攻撃者により情報取得や改ざんの可能性があり、早急な対策が求められる。CVE-2024-5799として識別されたこの脆弱性への対応は、最新バージョンへのアップデートが推奨される。
【CVE-2024-8714】slicewpのWordPress用アフィリエイトプログラムスイ...
slicewpのWordPress用affiliate program suite 1.1.21未満のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVSS v3基本値6.1の警告レベルで、攻撃条件の複雑さは低い。情報取得や改ざんのリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施すべきだ。CVE-2024-8714として識別されるこの脆弱性への迅速な対応が求められる。
【CVE-2024-8714】slicewpのWordPress用アフィリエイトプログラムスイ...
slicewpのWordPress用affiliate program suite 1.1.21未満のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVSS v3基本値6.1の警告レベルで、攻撃条件の複雑さは低い。情報取得や改ざんのリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施すべきだ。CVE-2024-8714として識別されるこの脆弱性への迅速な対応が求められる。
【CVE-2024-8795】ba-bookingのWordPress用プラグインにクロスサイ...
ba-bookingのWordPress用プラグイン「ba book everything」にクロスサイトリクエストフォージェリの脆弱性（CVE-2024-8795）が発見された。CVSS v3深刻度基本値は8.8（重要）で、バージョン1.6.21未満が影響を受ける。情報の取得、改ざん、DoS状態のリスクがあり、早急なアップデートが推奨される。
【CVE-2024-8795】ba-bookingのWordPress用プラグインにクロスサイ...
ba-bookingのWordPress用プラグイン「ba book everything」にクロスサイトリクエストフォージェリの脆弱性（CVE-2024-8795）が発見された。CVSS v3深刻度基本値は8.8（重要）で、バージョン1.6.21未満が影響を受ける。情報の取得、改ざん、DoS状態のリスクがあり、早急なアップデートが推奨される。
【CVE-2024-8738】Castos Inc.のWordPress用プラグインserio...
Castos Inc.のWordPress用プラグイン「seriously simple stats」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8738として識別されるこの脆弱性は、バージョン1.7.0未満に影響を及ぼす。CVSSスコアは6.1で、攻撃元区分はネットワーク、攻撃条件の複雑さは低いとされている。情報の取得や改ざんのリスクがあり、早急なアップデートが推奨される。
【CVE-2024-8738】Castos Inc.のWordPress用プラグインserio...
Castos Inc.のWordPress用プラグイン「seriously simple stats」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8738として識別されるこの脆弱性は、バージョン1.7.0未満に影響を及ぼす。CVSSスコアは6.1で、攻撃元区分はネットワーク、攻撃条件の複雑さは低いとされている。情報の取得や改ざんのリスクがあり、早急なアップデートが推奨される。
【CVE-2024-38156】Microsoft Edge Chromiumに脆弱性、情報取...
マイクロソフトのMicrosoft Edge Chromiumに不特定の脆弱性が発見された。CVE-2024-38156として識別されるこの脆弱性は、攻撃者による情報取得や改ざんの可能性があり、CVSS v3スコアは6.1（警告）と評価されている。影響を受けるのはバージョン126.0.2592.102未満で、ユーザーは最新版へのアップデートが推奨される。
【CVE-2024-38156】Microsoft Edge Chromiumに脆弱性、情報取...
マイクロソフトのMicrosoft Edge Chromiumに不特定の脆弱性が発見された。CVE-2024-38156として識別されるこの脆弱性は、攻撃者による情報取得や改ざんの可能性があり、CVSS v3スコアは6.1（警告）と評価されている。影響を受けるのはバージョン126.0.2592.102未満で、ユーザーは最新版へのアップデートが推奨される。
【CVE-2024-7599】WordPress用プラグインadvanced sermonsに...
wpcodeus社のWordPress用プラグイン「advanced sermons」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7599として識別されるこの脆弱性は、バージョン3.4未満に影響を与える。CVSS v3スコアは5.4で、攻撃条件の複雑さは低いとされている。ユーザーは速やかに最新版へのアップデートを行い、セキュリティリスクに対処する必要がある。
【CVE-2024-7599】WordPress用プラグインadvanced sermonsに...
wpcodeus社のWordPress用プラグイン「advanced sermons」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7599として識別されるこの脆弱性は、バージョン3.4未満に影響を与える。CVSS v3スコアは5.4で、攻撃条件の複雑さは低いとされている。ユーザーは速やかに最新版へのアップデートを行い、セキュリティリスクに対処する必要がある。
【CVE-2024-5567】Bethemeにクロスサイトスクリプティングの脆弱性、WordP...
Muffin GroupのWordPressテーマBethemeにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5567として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価され、Betheme 27.5.5未満のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは最新バージョンへの更新が強く推奨される。
【CVE-2024-5567】Bethemeにクロスサイトスクリプティングの脆弱性、WordP...
Muffin GroupのWordPressテーマBethemeにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5567として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価され、Betheme 27.5.5未満のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは最新バージョンへの更新が強く推奨される。
【CVE-2024-8732】leira社のWordPress用プラグインにXSS脆弱性、ro...
leira社のWordPress用プラグイン「roles & capabilities」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8732として識別されたこの脆弱性は、バージョン1.1.10未満に影響し、CVSS v3深刻度基本値6.1と評価されている。攻撃者による情報取得や改ざんの可能性があり、WordPress管理者は早急な対応が求められる。
【CVE-2024-8732】leira社のWordPress用プラグインにXSS脆弱性、ro...
leira社のWordPress用プラグイン「roles & capabilities」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8732として識別されたこの脆弱性は、バージョン1.1.10未満に影響し、CVSS v3深刻度基本値6.1と評価されている。攻撃者による情報取得や改ざんの可能性があり、WordPress管理者は早急な対応が求められる。
【CVE-2024-8731】WordPress用cron jobsプラグインにXSS脆弱性、...
leiraが開発したWordPress用プラグイン「cron jobs」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8731として識別されるこの脆弱性は、バージョン1.2.10未満に影響し、CVSSv3スコアは6.1（警告）と評価されている。情報の取得や改ざんのリスクがあるため、管理者は速やかにプラグインを最新版に更新する必要がある。
【CVE-2024-8731】WordPress用cron jobsプラグインにXSS脆弱性、...
leiraが開発したWordPress用プラグイン「cron jobs」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8731として識別されるこの脆弱性は、バージョン1.2.10未満に影響し、CVSSv3スコアは6.1（警告）と評価されている。情報の取得や改ざんのリスクがあるため、管理者は速やかにプラグインを最新版に更新する必要がある。
【CVE-2024-8622】WordPressプラグイン「amcharts」にXSS脆弱性、...
amcharts.comが提供するWordPress用プラグイン「amcharts: charts and maps」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8622として識別されるこの脆弱性は、バージョン1.4.5未満に影響し、CVSS基本値6.1の警告レベル。攻撃者による情報取得や改ざんの可能性があり、早急な最新バージョンへのアップデートが推奨される。
【CVE-2024-8622】WordPressプラグイン「amcharts」にXSS脆弱性、...
amcharts.comが提供するWordPress用プラグイン「amcharts: charts and maps」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8622として識別されるこの脆弱性は、バージョン1.4.5未満に影響し、CVSS基本値6.1の警告レベル。攻撃者による情報取得や改ざんの可能性があり、早急な最新バージョンへのアップデートが推奨される。
【CVE-2024-6282】WordPress用master addonsにXSS脆弱性、早...
WordPressプラグインmaster addonsにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4で警告レベル、master addons 2.0.6.5未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため迅速な対策が求められる。情報取得や改ざんのリスクがあり、ベンダー提供のパッチ適用が推奨される。WordPress利用者は早急なアップデートを検討すべきだ。
【CVE-2024-6282】WordPress用master addonsにXSS脆弱性、早...
WordPressプラグインmaster addonsにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4で警告レベル、master addons 2.0.6.5未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため迅速な対策が求められる。情報取得や改ざんのリスクがあり、ベンダー提供のパッチ適用が推奨される。WordPress利用者は早急なアップデートを検討すべきだ。
【CVE-2024-8656】WPFACTORY製WordPressプラグインにXSS脆弱性、...
WPFACTORYのWordPressプラグイン「wpfactory helper」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8656として識別されるこの脆弱性は、バージョン1.7.1未満に影響し、CVSS基本値6.1の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは最新版へのアップデートなど、速やかな対策が必要。
【CVE-2024-8656】WPFACTORY製WordPressプラグインにXSS脆弱性、...
WPFACTORYのWordPressプラグイン「wpfactory helper」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8656として識別されるこの脆弱性は、バージョン1.7.1未満に影響し、CVSS基本値6.1の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは最新版へのアップデートなど、速やかな対策が必要。
エバー航空がツーリズムEXPOジャパン2024に出展、WebARで旅の魅力を体験提供
エバー航空が日本就航30周年を記念し、ツーリズムEXPOジャパン2024に出展する。WebAR技術を活用したデジタルコンテンツで"期待に心が弾む旅の始まり"を体験できるブースを展開。特別運賃キャンペーンも実施し、日本発全路線の航空券を15%オフで提供。デジタル抽選で20%オフクーポンが当たるチャンスも用意。
エバー航空がツーリズムEXPOジャパン2024に出展、WebARで旅の魅力を体験提供
エバー航空が日本就航30周年を記念し、ツーリズムEXPOジャパン2024に出展する。WebAR技術を活用したデジタルコンテンツで"期待に心が弾む旅の始まり"を体験できるブースを展開。特別運賃キャンペーンも実施し、日本発全路線の航空券を15%オフで提供。デジタル抽選で20%オフクーポンが当たるチャンスも用意。
アドバーチャとUrthが業務提携、metatellでメタバース広告設置が可能に、簡単なマネタイ...
アドバーチャ株式会社とUrth社が業務提携を開始し、Urthのメタバース作成サービス「metatell」でアドバーチャの広告技術「Ad-Virtua」を利用可能に。プログラミング不要でメタバース作成と広告設置が可能となり、簡単なマネタイズを実現。メタバース空間の商業利用が加速し、新たなマーケティング手法の創出が期待される。
アドバーチャとUrthが業務提携、metatellでメタバース広告設置が可能に、簡単なマネタイ...
アドバーチャ株式会社とUrth社が業務提携を開始し、Urthのメタバース作成サービス「metatell」でアドバーチャの広告技術「Ad-Virtua」を利用可能に。プログラミング不要でメタバース作成と広告設置が可能となり、簡単なマネタイズを実現。メタバース空間の商業利用が加速し、新たなマーケティング手法の創出が期待される。