Tech Insights

WordPress用wp post authorにXSS脆弱性、CVE-2024-37101として識別され早急な対応が必要に

WordPress用wp post authorにXSS脆弱性、CVE-2024-37101と...

afthemes社のWordPress用プラグイン「wp post author」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37101として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベル。影響を受けるバージョンは3.6.8未満で、情報の取得や改ざんのリスクがある。管理者は速やかに最新版へのアップデートを行う必要がある。

WordPress用wp post authorにXSS脆弱性、CVE-2024-37101と...

afthemes社のWordPress用プラグイン「wp post author」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37101として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベル。影響を受けるバージョンは3.6.8未満で、情報の取得や改ざんのリスクがある。管理者は速やかに最新版へのアップデートを行う必要がある。

WordPress用elegant themes iconsにXSS脆弱性、CVE-2024-37100として公開、早急な対応が必要

WordPress用elegant themes iconsにXSS脆弱性、CVE-2024-...

threeroutesmediaが提供するWordPress用プラグイン「elegant themes icons」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37100として識別されたこの脆弱性は、CVSS v3基本評価値5.4（警告）と評価されている。elegant themes icons 1.3以前のバージョンが影響を受け、情報の取得や改ざんのリスクがある。管理者は早急に対策を講じる必要がある。

WordPress用elegant themes iconsにXSS脆弱性、CVE-2024-...

threeroutesmediaが提供するWordPress用プラグイン「elegant themes icons」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37100として識別されたこの脆弱性は、CVSS v3基本評価値5.4（警告）と評価されている。elegant themes icons 1.3以前のバージョンが影響を受け、情報の取得や改ざんのリスクがある。管理者は早急に対策を講じる必要がある。

generatewpのWordPress用sketchfab embedにXSS脆弱性、CVE-2024-37216として公開

generatewpのWordPress用sketchfab embedにXSS脆弱性、CVE...

generatewpが提供するWordPress用sketchfab embedプラグインにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37216として識別され、CVSS v3による深刻度基本値は5.4（警告）。影響を受けるバージョンは1.5以前で、攻撃者によるユーザーブラウザ上での悪意のあるスクリプト実行が可能。情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。

generatewpのWordPress用sketchfab embedにXSS脆弱性、CVE...

generatewpが提供するWordPress用sketchfab embedプラグインにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37216として識別され、CVSS v3による深刻度基本値は5.4（警告）。影響を受けるバージョンは1.5以前で、攻撃者によるユーザーブラウザ上での悪意のあるスクリプト実行が可能。情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。

WordPress用transition sliderにXSS脆弱性、バージョン2.20.3以前に影響

WordPress用transition sliderにXSS脆弱性、バージョン2.20.3以...

creativeinteractivemediaが開発したWordPress用プラグイン「transition slider」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37215として識別され、バージョン2.20.3以前が影響を受ける。CVSSv3スコアは5.4（警告）で、情報取得や改ざんのリスクがある。ユーザーは最新の情報を確認し、適切な対策を実施することが推奨される。

WordPress用transition sliderにXSS脆弱性、バージョン2.20.3以...

creativeinteractivemediaが開発したWordPress用プラグイン「transition slider」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37215として識別され、バージョン2.20.3以前が影響を受ける。CVSSv3スコアは5.4（警告）で、情報取得や改ざんのリスクがある。ユーザーは最新の情報を確認し、適切な対策を実施することが推奨される。

ali2wooのWordPressプラグインにXSS脆弱性、CVE-2024-37211として特定され早急な対応が必要

ali2wooのWordPressプラグインにXSS脆弱性、CVE-2024-37211として...

WordPress用プラグイン「aliexpress dropshipping with alinext」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-37211として識別されたこの問題は、バージョン3.3.7未満に影響を与える。CVSS基本値6.1の中程度リスクだが、情報漏洩やサイト改ざんの危険性があり、早急なアップデートが推奨される。プラグイン利用者は最新版への更新を急ぐべきだ。

ali2wooのWordPressプラグインにXSS脆弱性、CVE-2024-37211として...

WordPress用プラグイン「aliexpress dropshipping with alinext」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-37211として識別されたこの問題は、バージョン3.3.7未満に影響を与える。CVSS基本値6.1の中程度リスクだが、情報漏洩やサイト改ざんの危険性があり、早急なアップデートが推奨される。プラグイン利用者は最新版への更新を急ぐべきだ。

Theme4PressのWordPress用demo awesomeにクロスサイトスクリプティングの脆弱性、CVE-2024-37206として報告

Theme4PressのWordPress用demo awesomeにクロスサイトスクリプティ...

Theme4PressのWordPress用プラグイン「demo awesome」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37206として報告され、CVSS v3深刻度基本値は6.1（警告）。影響を受けるバージョンはdemo awesome 1.0.2未満。攻撃者によるスクリプト挿入やセッションハイジャックのリスクがある。対策として最新版へのアップデートが推奨される。

Theme4PressのWordPress用demo awesomeにクロスサイトスクリプティ...

Theme4PressのWordPress用プラグイン「demo awesome」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37206として報告され、CVSS v3深刻度基本値は6.1（警告）。影響を受けるバージョンはdemo awesome 1.0.2未満。攻撃者によるスクリプト挿入やセッションハイジャックのリスクがある。対策として最新版へのアップデートが推奨される。

KriesiのWordPressテーマEnfoldにXSS脆弱性、CVSS基本値6.1の警告レベルで早急な対応が必要

KriesiのWordPressテーマEnfoldにXSS脆弱性、CVSS基本値6.1の警告レ...

WordPressの人気テーマEnfoldにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値6.1の警告レベルで、Enfold 5.6.10未満のバージョンが影響を受ける。攻撃元はネットワークで、特権不要かつ攻撃条件も低い。機密性と完全性への影響は低レベルだが、ユーザー情報漏洩やセッション乗っ取りのリスクがあり、早急なアップデートが推奨される。

KriesiのWordPressテーマEnfoldにXSS脆弱性、CVSS基本値6.1の警告レ...

WordPressの人気テーマEnfoldにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値6.1の警告レベルで、Enfold 5.6.10未満のバージョンが影響を受ける。攻撃元はネットワークで、特権不要かつ攻撃条件も低い。機密性と完全性への影響は低レベルだが、ユーザー情報漏洩やセッション乗っ取りのリスクがあり、早急なアップデートが推奨される。

OxilabのWordPress用Accordion 2.3.5以前にXSS脆弱性、CVE-2024-37122として公開

OxilabのWordPress用Accordion 2.3.5以前にXSS脆弱性、CVE-2...

Oxilab製WordPress用プラグイン「Accordion」2.3.5以前のバージョンにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-37122として公開され、CVSS v3基本値4.8の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、高い特権レベルが必要だが攻撃条件の複雑さは低い。ユーザーは適切な対策の実施が求められる。

OxilabのWordPress用Accordion 2.3.5以前にXSS脆弱性、CVE-2...

Oxilab製WordPress用プラグイン「Accordion」2.3.5以前のバージョンにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-37122として公開され、CVSS v3基本値4.8の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、高い特権レベルが必要だが攻撃条件の複雑さは低い。ユーザーは適切な対策の実施が求められる。

株式会社ログラフのCall Data Bank、Facebookコンバージョンapi連携機能で広告効果測定の精度向上を実現

株式会社ログラフのCall Data Bank、Facebookコンバージョンapi連携機能で...

株式会社ログラフが提供するコールトラッキングシステム「Call Data Bank」がFacebookのコンバージョンAPIとの連携機能を実装した。この新機能により、Cookie規制下でも高精度な広告効果測定が可能になり、電話での問い合わせを含む多様なデータの一元管理と分析が実現。主要WEB広告やアナリティクスツールとの連携も強みで、新たな設備投資なしで効果的なコールトラッキングの導入が可能となっている。

株式会社ログラフのCall Data Bank、Facebookコンバージョンapi連携機能で...

株式会社ログラフが提供するコールトラッキングシステム「Call Data Bank」がFacebookのコンバージョンAPIとの連携機能を実装した。この新機能により、Cookie規制下でも高精度な広告効果測定が可能になり、電話での問い合わせを含む多様なデータの一元管理と分析が実現。主要WEB広告やアナリティクスツールとの連携も強みで、新たな設備投資なしで効果的なコールトラッキングの導入が可能となっている。

SMNがPrivacy Sandboxの効果検証テストを実施、3つのAPIの正常動作を確認しCMAへ報告

SMNがPrivacy Sandboxの効果検証テストを実施、3つのAPIの正常動作を確認しC...

SMN株式会社がGoogleのPrivacy Sandboxの効果検証テストを2024年2月から5月末にかけて実施。Protected Audience API、Topics API、Attribution Reporting APIの3つのAPIの正常動作を確認し、結果をCMAへ報告。プライバシー保護と広告効果の両立に向けた課題も明らかに。今後も継続的な検証と改善が期待される。

SMNがPrivacy Sandboxの効果検証テストを実施、3つのAPIの正常動作を確認しC...

SMN株式会社がGoogleのPrivacy Sandboxの効果検証テストを2024年2月から5月末にかけて実施。Protected Audience API、Topics API、Attribution Reporting APIの3つのAPIの正常動作を確認し、結果をCMAへ報告。プライバシー保護と広告効果の両立に向けた課題も明らかに。今後も継続的な検証と改善が期待される。

Urthがメタバースポッドキャスト「メタバースなう by Urth」を配信開始、ビジネス活用や最新情報を提供

Urthがメタバースポッドキャスト「メタバースなう by Urth」を配信開始、ビジネス活用や...

株式会社Urthが2024年5月20日からポッドキャスト「メタバースなう by Urth」の配信を開始した。metatellサービスを提供する同社代表の田中大貴氏がパーソナリティを務め、ビジネスにおけるメタバース活用や最新情報を解説。月4本程度のペースでSpotifyにて配信され、現在第9回まで公開。メタバースの概要、採用活動での活用、地方自治体での活用などをテーマに取り上げている。

Urthがメタバースポッドキャスト「メタバースなう by Urth」を配信開始、ビジネス活用や...

株式会社Urthが2024年5月20日からポッドキャスト「メタバースなう by Urth」の配信を開始した。metatellサービスを提供する同社代表の田中大貴氏がパーソナリティを務め、ビジネスにおけるメタバース活用や最新情報を解説。月4本程度のペースでSpotifyにて配信され、現在第9回まで公開。メタバースの概要、採用活動での活用、地方自治体での活用などをテーマに取り上げている。

master-addonsのWordPress用prettyphotoにXSS脆弱性、CVSS基本値5.4の警告レベル

master-addonsのWordPress用prettyphotoにXSS脆弱性、CVSS...

WordPress用プラグインmaster-addonsのprettyphotoにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS v3基本値5.4の警告レベルで、prettyphoto 1.2.3以前のバージョンが影響を受ける。CVE-2024-5162として識別され、情報取得や改ざんのリスクがある。ベンダーのパッチ適用が推奨されている。

master-addonsのWordPress用prettyphotoにXSS脆弱性、CVSS...

WordPress用プラグインmaster-addonsのprettyphotoにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS v3基本値5.4の警告レベルで、prettyphoto 1.2.3以前のバージョンが影響を受ける。CVE-2024-5162として識別され、情報取得や改ざんのリスクがある。ベンダーのパッチ適用が推奨されている。

WordPressのmagical addons for elementorにXSS脆弱性、CVE-2024-5161として特定される

WordPressのmagical addons for elementorにXSS脆弱性、C...

WordPress用プラグイン「magical addons for elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5161として識別されたこの脆弱性は、CVSS v3で5.4の評価を受け、バージョン1.1.40未満に影響する。情報の取得や改ざんのリスクがあり、ユーザーは最新版への更新が推奨される。この事例はWordPressエコシステムのセキュリティ強化の必要性を浮き彫りにしている。

WordPressのmagical addons for elementorにXSS脆弱性、C...

WordPress用プラグイン「magical addons for elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5161として識別されたこの脆弱性は、CVSS v3で5.4の評価を受け、バージョン1.1.40未満に影響する。情報の取得や改ざんのリスクがあり、ユーザーは最新版への更新が推奨される。この事例はWordPressエコシステムのセキュリティ強化の必要性を浮き彫りにしている。

WordPress用elementsreadyにXSS脆弱性、CVSS5.4で警告レベルの深刻度

WordPress用elementsreadyにXSS脆弱性、CVSS5.4で警告レベルの深刻度

quomodosoft社のWordPress用プラグインelementsreadyにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4で警告レベルに分類され、elementsready 6.2.0未満が影響を受ける。情報取得や改ざんのリスクがあり、パッチ適用など適切な対策が求められる。Webサイト運営者はセキュリティ設定の見直しを検討すべきだ。

WordPress用elementsreadyにXSS脆弱性、CVSS5.4で警告レベルの深刻度

quomodosoft社のWordPress用プラグインelementsreadyにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4で警告レベルに分類され、elementsready 6.2.0未満が影響を受ける。情報取得や改ざんのリスクがあり、パッチ適用など適切な対策が求められる。Webサイト運営者はセキュリティ設定の見直しを検討すべきだ。

Kiboko Labs製watu quizにXSS脆弱性、WordPress管理者に警告

Kiboko Labs製watu quizにXSS脆弱性、WordPress管理者に警告

Kiboko LabsのWordPress用プラグインwatu quizにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア5.4の警告レベルで、バージョン3.4.1.2未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。この事態はWordPressプラグインのセキュリティ管理の重要性を再認識させた。

Kiboko Labs製watu quizにXSS脆弱性、WordPress管理者に警告

Kiboko LabsのWordPress用プラグインwatu quizにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア5.4の警告レベルで、バージョン3.4.1.2未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。この事態はWordPressプラグインのセキュリティ管理の重要性を再認識させた。

website content in page or postにXSS脆弱性、情報取得や改ざんのリスクが発生

website content in page or postにXSS脆弱性、情報取得や改ざん...

matteoennaが開発したWordPress用プラグイン「website content in page or post」にクロスサイトスクリプティング（XSS）の脆弱性が確認された。2024年4月9日より前のバージョンが影響を受け、CVSSによる深刻度は基本値5.4（警告）と評価。攻撃者による情報取得や改ざんのリスクがあり、管理者は最新バージョンへのアップデートなど適切な対応が求められる。

website content in page or postにXSS脆弱性、情報取得や改ざん...

matteoennaが開発したWordPress用プラグイン「website content in page or post」にクロスサイトスクリプティング（XSS）の脆弱性が確認された。2024年4月9日より前のバージョンが影響を受け、CVSSによる深刻度は基本値5.4（警告）と評価。攻撃者による情報取得や改ざんのリスクがあり、管理者は最新バージョンへのアップデートなど適切な対応が求められる。

QuantumCloudのsimple video directoryにXSS脆弱性発見、CVE-2024-5811として公開

QuantumCloudのsimple video directoryにXSS脆弱性発見、CV...

QuantumCloudのsimple video directory 1.4.4未満に、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5811として識別され、CVSS v3基本値5.4（警告）と評価。攻撃者による情報取得や改ざんの可能性があり、ユーザーは適切な対策の実施が推奨される。この事例は、Webアプリケーション開発におけるセキュリティ対策の重要性を再認識させる契機となるだろう。

QuantumCloudのsimple video directoryにXSS脆弱性発見、CV...

QuantumCloudのsimple video directory 1.4.4未満に、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5811として識別され、CVSS v3基本値5.4（警告）と評価。攻撃者による情報取得や改ざんの可能性があり、ユーザーは適切な対策の実施が推奨される。この事例は、Webアプリケーション開発におけるセキュリティ対策の重要性を再認識させる契機となるだろう。

data443のWordPress用inline related postsプラグインにXSS脆弱性、CVE-2024-5626として公開され早急な対応が必要

data443のWordPress用inline related postsプラグインにXSS...

data443が開発したWordPress用プラグイン「inline related posts」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5626として公開されたこの脆弱性は、CVSS v3基本値6.1（警告）と評価。影響を受けるバージョンは3.7.0未満で、攻撃者により情報取得や改ざんの可能性がある。管理者は速やかな更新が求められる。

data443のWordPress用inline related postsプラグインにXSS...

data443が開発したWordPress用プラグイン「inline related posts」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5626として公開されたこの脆弱性は、CVSS v3基本値6.1（警告）と評価。影響を受けるバージョンは3.7.0未満で、攻撃者により情報取得や改ざんの可能性がある。管理者は速やかな更新が求められる。

WordPressプラグインrotating tweetsにXSS脆弱性、CVE-2024-5141として報告され対策が必要に

WordPressプラグインrotating tweetsにXSS脆弱性、CVE-2024-5...

WordPress用プラグイン「rotating tweets」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5141として報告され、CVSS v3基本値は5.4。影響範囲はバージョン1.9.10以前で、攻撃者による情報取得や改ざんの可能性がある。ユーザーはベンダーのアドバイザリを確認し、最新版へのアップデートなど適切な対策を実施すべきだ。

WordPressプラグインrotating tweetsにXSS脆弱性、CVE-2024-5...

WordPress用プラグイン「rotating tweets」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5141として報告され、CVSS v3基本値は5.4。影響範囲はバージョン1.9.10以前で、攻撃者による情報取得や改ざんの可能性がある。ユーザーはベンダーのアドバイザリを確認し、最新版へのアップデートなど適切な対策を実施すべきだ。

WP secure maintenanceにXSS脆弱性、WordPress管理者は早急なアップデートが必要

WP secure maintenanceにXSS脆弱性、WordPress管理者は早急なアッ...

WordPressプラグイン「wp secure maintenance」にクロスサイトスクリプティング脆弱性が発見された。WPExperts製の同プラグインのバージョン1.7未満が影響を受け、CVSSスコア4.8と評価。情報漏洩や改ざんのリスクがあり、管理者は速やかに最新版へのアップデートが推奨される。CVE-2024-4753として公開され、NVDやWPScanでも情報が確認可能だ。

WP secure maintenanceにXSS脆弱性、WordPress管理者は早急なアッ...

WordPressプラグイン「wp secure maintenance」にクロスサイトスクリプティング脆弱性が発見された。WPExperts製の同プラグインのバージョン1.7未満が影響を受け、CVSSスコア4.8と評価。情報漏洩や改ざんのリスクがあり、管理者は速やかに最新版へのアップデートが推奨される。CVE-2024-4753として公開され、NVDやWPScanでも情報が確認可能だ。

WordPress用Materialis Companionにクロスサイトスクリプティングの脆弱性、CVE-2024-4707として警告レベルで報告

WordPress用Materialis Companionにクロスサイトスクリプティングの脆...

Extend ThemesのWordPress用プラグインMaterialis Companionにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4707として識別され、CVSS v3による深刻度基本値は5.4（警告）。Materialis Companion 1.3.42未満が影響を受け、情報の取得や改ざんの可能性がある。ユーザーは最新バージョンへの更新が推奨される。

WordPress用Materialis Companionにクロスサイトスクリプティングの脆...

Extend ThemesのWordPress用プラグインMaterialis Companionにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4707として識別され、CVSS v3による深刻度基本値は5.4（警告）。Materialis Companion 1.3.42未満が影響を受け、情報の取得や改ざんの可能性がある。ユーザーは最新バージョンへの更新が推奨される。

WordPress用sellkitにXSS脆弱性、情報漏洩や改ざんのリスクあり

WordPress用sellkitにXSS脆弱性、情報漏洩や改ざんのリスクあり

Artbeesが開発したWordPress用プラグインsellkit 2.0.0未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4608として識別されたこの脆弱性は、CVSS v3基本値5.4（警告）と評価され、攻撃者による任意のスクリプト実行を可能にする。情報漏洩やサイト改ざんのリスクがあり、ユーザーは速やかに最新版へのアップデートが推奨される。

WordPress用sellkitにXSS脆弱性、情報漏洩や改ざんのリスクあり

Artbeesが開発したWordPress用プラグインsellkit 2.0.0未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4608として識別されたこの脆弱性は、CVSS v3基本値5.4（警告）と評価され、攻撃者による任意のスクリプト実行を可能にする。情報漏洩やサイト改ざんのリスクがあり、ユーザーは速やかに最新版へのアップデートが推奨される。

qi addons for elementorにXSS脆弱性、WordPressサイトのセキュリティリスクが増大

qi addons for elementorにXSS脆弱性、WordPressサイトのセキュ...

Qode InteractiveのWordPressプラグイン「qi addons for elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4364として報告されたこの脆弱性は、バージョン1.7.3以前に影響し、CVSS基本値5.4の警告レベルとされる。攻撃者によるウェブサイト改ざんやユーザー情報窃取のリスクがあり、早急な対策が必要だ。

qi addons for elementorにXSS脆弱性、WordPressサイトのセキュ...

Qode InteractiveのWordPressプラグイン「qi addons for elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4364として報告されたこの脆弱性は、バージョン1.7.3以前に影響し、CVSS基本値5.4の警告レベルとされる。攻撃者によるウェブサイト改ざんやユーザー情報窃取のリスクがあり、早急な対策が必要だ。

WordPressプラグインthemesflat addons for elementorにXSS脆弱性、CVE-2024-4212として特定

WordPressプラグインthemesflat addons for elementorにX...

WordPressプラグイン「themesflat addons for elementor」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-4212として識別されるこの脆弱性は、CVSS v3基本評価値5.4の警告レベルで、バージョン2.1.3未満に影響する。複数のPHPファイルが影響を受け、情報取得や改ざんのリスクがある。ユーザーは最新バージョンへの更新など、適切な対策が必要だ。

WordPressプラグインthemesflat addons for elementorにX...

WordPressプラグイン「themesflat addons for elementor」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-4212として識別されるこの脆弱性は、CVSS v3基本評価値5.4の警告レベルで、バージョン2.1.3未満に影響する。複数のPHPファイルが影響を受け、情報取得や改ざんのリスクがある。ユーザーは最新バージョンへの更新など、適切な対策が必要だ。

Apple MapsがWeb版をパブリックベータとして公開、クロスプラットフォームでの利用が可能に

Apple MapsがWeb版をパブリックベータとして公開、クロスプラットフォームでの利用が可能に

Appleは、ブラウザから直接アクセス可能なApple Maps Web版をパブリックベータとして公開した。ドライブや歩行のナビゲーション、場所の詳細情報表示、食事注文機能などを提供。現在は英語のみで、MacとiPadのSafariとChrome、WindowsのChromeとEdgeに対応。開発者向けにMapKit JS統合も可能。今後、対応言語やプラットフォームを拡大予定。

Apple MapsがWeb版をパブリックベータとして公開、クロスプラットフォームでの利用が可能に

Appleは、ブラウザから直接アクセス可能なApple Maps Web版をパブリックベータとして公開した。ドライブや歩行のナビゲーション、場所の詳細情報表示、食事注文機能などを提供。現在は英語のみで、MacとiPadのSafariとChrome、WindowsのChromeとEdgeに対応。開発者向けにMapKit JS統合も可能。今後、対応言語やプラットフォームを拡大予定。

Vma plusがVma plus Stationをスマホ対応に、メタバースの日常化が加速

Vma plusがVma plus Stationをスマホ対応に、メタバースの日常化が加速

Vma plus株式会社がメタバースプラットフォーム「Vma plus Station」のスマートフォン対応版をリリースした。ブラウザからワンクリックでアクセス可能で、LINEアカウントでの簡単ログインを実現。スマホ対応により、メタバースの日常生活への浸透が加速すると期待される。Vma plusは2030年までに50億人のメタバース日常利用を目指している。

Vma plusがVma plus Stationをスマホ対応に、メタバースの日常化が加速

Vma plus株式会社がメタバースプラットフォーム「Vma plus Station」のスマートフォン対応版をリリースした。ブラウザからワンクリックでアクセス可能で、LINEアカウントでの簡単ログインを実現。スマホ対応により、メタバースの日常生活への浸透が加速すると期待される。Vma plusは2030年までに50億人のメタバース日常利用を目指している。

カディンチェがMR体験管理システムKadinche Layerdをリリース、エンターテインメント体験の革新に貢献

カディンチェがMR体験管理システムKadinche Layerdをリリース、エンターテインメン...

カディンチェ株式会社が2024年7月24日、MR技術を活用した体験統合管理システム「Kadinche Layerd」を発表。博物館、美術館、劇場、スポーツスタジアムなどの体験を根本から変革し、3Dオブジェクトの簡単な配置・編集を可能にした。Microsoft HoloLens 2に対応し、専門チームによるサポートも提供。エンターテインメント産業に新たな可能性をもたらすシステムとして期待される。

カディンチェがMR体験管理システムKadinche Layerdをリリース、エンターテインメン...

カディンチェ株式会社が2024年7月24日、MR技術を活用した体験統合管理システム「Kadinche Layerd」を発表。博物館、美術館、劇場、スポーツスタジアムなどの体験を根本から変革し、3Dオブジェクトの簡単な配置・編集を可能にした。Microsoft HoloLens 2に対応し、専門チームによるサポートも提供。エンターテインメント産業に新たな可能性をもたらすシステムとして期待される。

ALi、ACCESS Europe、NetRangeがSTB市場向けクラウドベースVODで協業、ザッパーSTBに革新的機能を追加

ALi、ACCESS Europe、NetRangeがSTB市場向けクラウドベースVODで協業...

ALi Corporation、ACCESS Europe、NetRangeの3社が戦略的提携を発表。ACCESSのクラウドブラウザソリューション「ACCESS Twine™ Micro Client」をALiのRTOS STBプラットフォームに統合し、ザッパーSTBにVODとOTT機能を追加。4,000万台のSTB用SoC販売実績を持つALiと、ACCESSおよびNetRangeの先進技術の組み合わせにより、STB市場に革新をもたらすことが期待される。

ALi、ACCESS Europe、NetRangeがSTB市場向けクラウドベースVODで協業...

ALi Corporation、ACCESS Europe、NetRangeの3社が戦略的提携を発表。ACCESSのクラウドブラウザソリューション「ACCESS Twine™ Micro Client」をALiのRTOS STBプラットフォームに統合し、ザッパーSTBにVODとOTT機能を追加。4,000万台のSTB用SoC販売実績を持つALiと、ACCESSおよびNetRangeの先進技術の組み合わせにより、STB市場に革新をもたらすことが期待される。

WordPress用depicterにXSS脆弱性、情報漏洩のリスクが浮上

WordPress用depicterにXSS脆弱性、情報漏洩のリスクが浮上

WordPress用プラグインdepicterにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS基本値5.4の警告レベルで、depicter 3.1.0未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩や改ざんのリスクがある。早急なアップデートが推奨され、WordPressユーザーは注意が必要だ。

WordPress用depicterにXSS脆弱性、情報漏洩のリスクが浮上

WordPress用プラグインdepicterにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS基本値5.4の警告レベルで、depicter 3.1.0未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩や改ざんのリスクがある。早急なアップデートが推奨され、WordPressユーザーは注意が必要だ。

PowerPack Lite for Beaver Builderに深刻なXSS脆弱性、WordPress管理者は速やかな対応が必要

PowerPack Lite for Beaver Builderに深刻なXSS脆弱性、Wor...

Beaver AddonsのWordPress用PowerPack Lite for Beaver Builderプラグインにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-37409として識別されるこの脆弱性は、CVSSスコア5.4で「警告」レベル。バージョン1.3.0.5未満が影響を受け、情報取得や改ざんのリスクがある。WordPress管理者は速やかに最新版へのアップデートを行う必要がある。

PowerPack Lite for Beaver Builderに深刻なXSS脆弱性、Wor...

Beaver AddonsのWordPress用PowerPack Lite for Beaver Builderプラグインにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-37409として識別されるこの脆弱性は、CVSSスコア5.4で「警告」レベル。バージョン1.3.0.5未満が影響を受け、情報取得や改ざんのリスクがある。WordPress管理者は速やかに最新版へのアップデートを行う必要がある。

HOT TOPICS

新着順
ITニュース
イベント・セミナー
カテゴリ別
アイスマイリーが生成AI時代のDX人材育成ウェビナーを開催、AI業界エキスパートが最新事例を解説へ
  • XEXEQ編集部
  • XEXEQ編集部
Gaia VisionがClimate Vision Ver3.0をリリース、洪水や高潮など複数の気候変動リスクに対応し分析機能を強化
  • XEXEQ編集部
  • XEXEQ編集部
Hidamariとダイバーシティ工房が市川市で単身女性・母子向けシェアハウスを開始、安心な住環境の提供を目指す
  • XEXEQ編集部
  • XEXEQ編集部
ナンバーエックス株式会社が海外コンテンツ制作/PRマーケティングソリューション世界ライターXを提供開始、グローバル展開支援を強化
  • XEXEQ編集部
  • XEXEQ編集部
スマートドライブとトランストロンのクラウド型運行支援サービスが機能連携、車両データの一元管理機能を強化
  • XEXEQ編集部
  • XEXEQ編集部
茨城県北地域10社が新規事業開発の成果を発表、渋谷で最終報告会を開催し事業提携パートナーを募集
  • XEXEQ編集部
  • XEXEQ編集部
マルエツが冷凍食品総選挙を開催、チラシアプリ会員による人気商品投票でVポイント10万ポイントを山分けプレゼント
  • XEXEQ編集部
  • XEXEQ編集部
ユカイ工学が新発想のロボット2製品を発表、日常生活の不便解消と感情的なニーズに対応
  • XEXEQ編集部
  • XEXEQ編集部
SWAT MobilityがRYDEのスマホアプリ「RYDE PASS」にオンデマンド配車APIを提供開始、和歌山市での実証実験がスタート
  • XEXEQ編集部
  • XEXEQ編集部
EcoFlowがAI搭載の住宅用エネルギーシステムOASISをCES 2025で発表、省エネと停電対策を強化
  • XEXEQ編集部
  • XEXEQ編集部
グラフィティーが広告デザイン制作効率化サービス10plateを正式リリース、Illustrator形式のテンプレートで作業時間を大幅短縮
  • XEXEQ編集部
  • XEXEQ編集部
アセットテクノロジーが不動産管理アプリAT Owner'sを公開、オーナーと管理会社のコミュニケーション効率化を実現
  • XEXEQ編集部
  • XEXEQ編集部
ServiceNowが2024年の実績を発表、AIプラットフォームの機能拡張と日本市場での成長を加速
  • XEXEQ編集部
  • XEXEQ編集部
Wizleapが新福利厚生制度「Wiz Life」を導入、フルリモートワークと企業型確定拠出年金で働き方改革を推進
  • XEXEQ編集部
  • XEXEQ編集部
エスユーエスがTOKYO DIGICONXに出展、XR・メタバース技術による産業向けソリューションを展開へ
  • XEXEQ編集部
  • XEXEQ編集部
日大習志野サッカー部がPlayer! WHITEで公式アプリをリリース、世代を超えた交流基盤の構築へ
  • XEXEQ編集部
  • XEXEQ編集部
カスタマークラウドがドットAIのエージェントサクセスガイドを発表、24時間365日のデジタル労働力で日本企業の生産性向上へ
  • XEXEQ編集部
  • XEXEQ編集部
山一金属がリサイクルアルミ技術で環境配慮型製品を開発、DESIGN TIDE TOKYOで新たな可能性を提示
  • XEXEQ編集部
  • XEXEQ編集部
キヤノンITソリューションズが福岡事業所を新設、九州地方初の拠点として西日本エリアのDX推進を強化
  • XEXEQ編集部
  • XEXEQ編集部
株式会社ネオマーケティングがオンライン診療の実態調査を実施、利用経験者の約8割が継続利用を希望
  • XEXEQ編集部
  • XEXEQ編集部
ベータインテグラルがStartX×JETROのアクセラレータープログラムに採択、シリコンバレーでの事業展開を加速
  • XEXEQ編集部
  • XEXEQ編集部
株式会社OsidOriが20-40代家族の金融意識調査を実施、8割がNISA活用し金融デジタル化が進展
  • XEXEQ編集部
  • XEXEQ編集部
シェルパがJPXグループへAI技術を提供、東証プライム上場企業のサステナビリティ情報検索を実現へ
  • XEXEQ編集部
  • XEXEQ編集部
Nuverseが新作RPGクリスタル・オブ・アトランのグローバル展開を発表、空中バトルシステムで新たな戦闘体験を提供
  • XEXEQ編集部
  • XEXEQ編集部
SWAT Mobilityが白馬村で観光客向けデマンドタクシーの運行アプリを再開、定期券機能の実装で利便性が向上
  • XEXEQ編集部
  • XEXEQ編集部
TCJグローバルが外国人材向けWEBメディアを開設、36年の日本語教育ノウハウを活かした人事支援を展開
  • XEXEQ編集部
  • XEXEQ編集部
NECビジネスインテリジェンスがManualForceを全社導入、業務効率化と標準化を実現
  • XEXEQ編集部
  • XEXEQ編集部
QuantumCoreが独自開発のエッジAIデバイスVADQoreシリーズを正式リリース、タブレット連携機能で現場での異常検知がより簡単に
  • XEXEQ編集部
  • XEXEQ編集部
マインドフリーがGEPPYにCDP連携機能を追加、LINEとの連携で顧客データ活用が容易に
  • XEXEQ編集部
  • XEXEQ編集部
SWAT Mobilityが練馬区デマンドタクシーにAIオンデマンド交通運行システムを提供開始、効率的な配車と快適な移動体験を実現へ
  • XEXEQ編集部
  • XEXEQ編集部
すべての最新情報を見る
ITニュースの最新情報を見る
イベント・セミナーの最新情報を見る

#AI

#SEO

#SNS

#広告

#デザイン

#コンピュータ

#セキュリティ

#プログラミング

#ビジネススキル

#マーケティング

#経営

#経済

#資格

#職業

#職種

#心理学

#ブロックチェーン

#IoT

#インターネット

#VR

#AR

#MR

#ソフトウェア

#ハードウェア

#ゲーム

#DX