Tech Insights
QuantumCloudのsimple video directoryにXSS脆弱性発見、CV...
QuantumCloudのsimple video directory 1.4.4未満に、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5811として識別され、CVSS v3基本値5.4（警告）と評価。攻撃者による情報取得や改ざんの可能性があり、ユーザーは適切な対策の実施が推奨される。この事例は、Webアプリケーション開発におけるセキュリティ対策の重要性を再認識させる契機となるだろう。
QuantumCloudのsimple video directoryにXSS脆弱性発見、CV...
QuantumCloudのsimple video directory 1.4.4未満に、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5811として識別され、CVSS v3基本値5.4（警告）と評価。攻撃者による情報取得や改ざんの可能性があり、ユーザーは適切な対策の実施が推奨される。この事例は、Webアプリケーション開発におけるセキュリティ対策の重要性を再認識させる契機となるだろう。
data443のWordPress用inline related postsプラグインにXSS...
data443が開発したWordPress用プラグイン「inline related posts」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5626として公開されたこの脆弱性は、CVSS v3基本値6.1（警告）と評価。影響を受けるバージョンは3.7.0未満で、攻撃者により情報取得や改ざんの可能性がある。管理者は速やかな更新が求められる。
data443のWordPress用inline related postsプラグインにXSS...
data443が開発したWordPress用プラグイン「inline related posts」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5626として公開されたこの脆弱性は、CVSS v3基本値6.1（警告）と評価。影響を受けるバージョンは3.7.0未満で、攻撃者により情報取得や改ざんの可能性がある。管理者は速やかな更新が求められる。
WordPressプラグインrotating tweetsにXSS脆弱性、CVE-2024-5...
WordPress用プラグイン「rotating tweets」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5141として報告され、CVSS v3基本値は5.4。影響範囲はバージョン1.9.10以前で、攻撃者による情報取得や改ざんの可能性がある。ユーザーはベンダーのアドバイザリを確認し、最新版へのアップデートなど適切な対策を実施すべきだ。
WordPressプラグインrotating tweetsにXSS脆弱性、CVE-2024-5...
WordPress用プラグイン「rotating tweets」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5141として報告され、CVSS v3基本値は5.4。影響範囲はバージョン1.9.10以前で、攻撃者による情報取得や改ざんの可能性がある。ユーザーはベンダーのアドバイザリを確認し、最新版へのアップデートなど適切な対策を実施すべきだ。
WP secure maintenanceにXSS脆弱性、WordPress管理者は早急なアッ...
WordPressプラグイン「wp secure maintenance」にクロスサイトスクリプティング脆弱性が発見された。WPExperts製の同プラグインのバージョン1.7未満が影響を受け、CVSSスコア4.8と評価。情報漏洩や改ざんのリスクがあり、管理者は速やかに最新版へのアップデートが推奨される。CVE-2024-4753として公開され、NVDやWPScanでも情報が確認可能だ。
WP secure maintenanceにXSS脆弱性、WordPress管理者は早急なアッ...
WordPressプラグイン「wp secure maintenance」にクロスサイトスクリプティング脆弱性が発見された。WPExperts製の同プラグインのバージョン1.7未満が影響を受け、CVSSスコア4.8と評価。情報漏洩や改ざんのリスクがあり、管理者は速やかに最新版へのアップデートが推奨される。CVE-2024-4753として公開され、NVDやWPScanでも情報が確認可能だ。
WordPress用Materialis Companionにクロスサイトスクリプティングの脆...
Extend ThemesのWordPress用プラグインMaterialis Companionにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4707として識別され、CVSS v3による深刻度基本値は5.4（警告）。Materialis Companion 1.3.42未満が影響を受け、情報の取得や改ざんの可能性がある。ユーザーは最新バージョンへの更新が推奨される。
WordPress用Materialis Companionにクロスサイトスクリプティングの脆...
Extend ThemesのWordPress用プラグインMaterialis Companionにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4707として識別され、CVSS v3による深刻度基本値は5.4（警告）。Materialis Companion 1.3.42未満が影響を受け、情報の取得や改ざんの可能性がある。ユーザーは最新バージョンへの更新が推奨される。
WordPress用sellkitにXSS脆弱性、情報漏洩や改ざんのリスクあり
Artbeesが開発したWordPress用プラグインsellkit 2.0.0未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4608として識別されたこの脆弱性は、CVSS v3基本値5.4（警告）と評価され、攻撃者による任意のスクリプト実行を可能にする。情報漏洩やサイト改ざんのリスクがあり、ユーザーは速やかに最新版へのアップデートが推奨される。
WordPress用sellkitにXSS脆弱性、情報漏洩や改ざんのリスクあり
Artbeesが開発したWordPress用プラグインsellkit 2.0.0未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4608として識別されたこの脆弱性は、CVSS v3基本値5.4（警告）と評価され、攻撃者による任意のスクリプト実行を可能にする。情報漏洩やサイト改ざんのリスクがあり、ユーザーは速やかに最新版へのアップデートが推奨される。
qi addons for elementorにXSS脆弱性、WordPressサイトのセキュ...
Qode InteractiveのWordPressプラグイン「qi addons for elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4364として報告されたこの脆弱性は、バージョン1.7.3以前に影響し、CVSS基本値5.4の警告レベルとされる。攻撃者によるウェブサイト改ざんやユーザー情報窃取のリスクがあり、早急な対策が必要だ。
qi addons for elementorにXSS脆弱性、WordPressサイトのセキュ...
Qode InteractiveのWordPressプラグイン「qi addons for elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4364として報告されたこの脆弱性は、バージョン1.7.3以前に影響し、CVSS基本値5.4の警告レベルとされる。攻撃者によるウェブサイト改ざんやユーザー情報窃取のリスクがあり、早急な対策が必要だ。
WordPressプラグインthemesflat addons for elementorにX...
WordPressプラグイン「themesflat addons for elementor」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-4212として識別されるこの脆弱性は、CVSS v3基本評価値5.4の警告レベルで、バージョン2.1.3未満に影響する。複数のPHPファイルが影響を受け、情報取得や改ざんのリスクがある。ユーザーは最新バージョンへの更新など、適切な対策が必要だ。
WordPressプラグインthemesflat addons for elementorにX...
WordPressプラグイン「themesflat addons for elementor」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-4212として識別されるこの脆弱性は、CVSS v3基本評価値5.4の警告レベルで、バージョン2.1.3未満に影響する。複数のPHPファイルが影響を受け、情報取得や改ざんのリスクがある。ユーザーは最新バージョンへの更新など、適切な対策が必要だ。
Apple MapsがWeb版をパブリックベータとして公開、クロスプラットフォームでの利用が可能に
Appleは、ブラウザから直接アクセス可能なApple Maps Web版をパブリックベータとして公開した。ドライブや歩行のナビゲーション、場所の詳細情報表示、食事注文機能などを提供。現在は英語のみで、MacとiPadのSafariとChrome、WindowsのChromeとEdgeに対応。開発者向けにMapKit JS統合も可能。今後、対応言語やプラットフォームを拡大予定。
Apple MapsがWeb版をパブリックベータとして公開、クロスプラットフォームでの利用が可能に
Appleは、ブラウザから直接アクセス可能なApple Maps Web版をパブリックベータとして公開した。ドライブや歩行のナビゲーション、場所の詳細情報表示、食事注文機能などを提供。現在は英語のみで、MacとiPadのSafariとChrome、WindowsのChromeとEdgeに対応。開発者向けにMapKit JS統合も可能。今後、対応言語やプラットフォームを拡大予定。
Vma plusがVma plus Stationをスマホ対応に、メタバースの日常化が加速
Vma plus株式会社がメタバースプラットフォーム「Vma plus Station」のスマートフォン対応版をリリースした。ブラウザからワンクリックでアクセス可能で、LINEアカウントでの簡単ログインを実現。スマホ対応により、メタバースの日常生活への浸透が加速すると期待される。Vma plusは2030年までに50億人のメタバース日常利用を目指している。
Vma plusがVma plus Stationをスマホ対応に、メタバースの日常化が加速
Vma plus株式会社がメタバースプラットフォーム「Vma plus Station」のスマートフォン対応版をリリースした。ブラウザからワンクリックでアクセス可能で、LINEアカウントでの簡単ログインを実現。スマホ対応により、メタバースの日常生活への浸透が加速すると期待される。Vma plusは2030年までに50億人のメタバース日常利用を目指している。
カディンチェがMR体験管理システムKadinche Layerdをリリース、エンターテインメン...
カディンチェ株式会社が2024年7月24日、MR技術を活用した体験統合管理システム「Kadinche Layerd」を発表。博物館、美術館、劇場、スポーツスタジアムなどの体験を根本から変革し、3Dオブジェクトの簡単な配置・編集を可能にした。Microsoft HoloLens 2に対応し、専門チームによるサポートも提供。エンターテインメント産業に新たな可能性をもたらすシステムとして期待される。
カディンチェがMR体験管理システムKadinche Layerdをリリース、エンターテインメン...
カディンチェ株式会社が2024年7月24日、MR技術を活用した体験統合管理システム「Kadinche Layerd」を発表。博物館、美術館、劇場、スポーツスタジアムなどの体験を根本から変革し、3Dオブジェクトの簡単な配置・編集を可能にした。Microsoft HoloLens 2に対応し、専門チームによるサポートも提供。エンターテインメント産業に新たな可能性をもたらすシステムとして期待される。
ALi、ACCESS Europe、NetRangeがSTB市場向けクラウドベースVODで協業...
ALi Corporation、ACCESS Europe、NetRangeの3社が戦略的提携を発表。ACCESSのクラウドブラウザソリューション「ACCESS Twine™ Micro Client」をALiのRTOS STBプラットフォームに統合し、ザッパーSTBにVODとOTT機能を追加。4,000万台のSTB用SoC販売実績を持つALiと、ACCESSおよびNetRangeの先進技術の組み合わせにより、STB市場に革新をもたらすことが期待される。
ALi、ACCESS Europe、NetRangeがSTB市場向けクラウドベースVODで協業...
ALi Corporation、ACCESS Europe、NetRangeの3社が戦略的提携を発表。ACCESSのクラウドブラウザソリューション「ACCESS Twine™ Micro Client」をALiのRTOS STBプラットフォームに統合し、ザッパーSTBにVODとOTT機能を追加。4,000万台のSTB用SoC販売実績を持つALiと、ACCESSおよびNetRangeの先進技術の組み合わせにより、STB市場に革新をもたらすことが期待される。
WordPress用depicterにXSS脆弱性、情報漏洩のリスクが浮上
WordPress用プラグインdepicterにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS基本値5.4の警告レベルで、depicter 3.1.0未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩や改ざんのリスクがある。早急なアップデートが推奨され、WordPressユーザーは注意が必要だ。
WordPress用depicterにXSS脆弱性、情報漏洩のリスクが浮上
WordPress用プラグインdepicterにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS基本値5.4の警告レベルで、depicter 3.1.0未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩や改ざんのリスクがある。早急なアップデートが推奨され、WordPressユーザーは注意が必要だ。
PowerPack Lite for Beaver Builderに深刻なXSS脆弱性、Wor...
Beaver AddonsのWordPress用PowerPack Lite for Beaver Builderプラグインにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-37409として識別されるこの脆弱性は、CVSSスコア5.4で「警告」レベル。バージョン1.3.0.5未満が影響を受け、情報取得や改ざんのリスクがある。WordPress管理者は速やかに最新版へのアップデートを行う必要がある。
PowerPack Lite for Beaver Builderに深刻なXSS脆弱性、Wor...
Beaver AddonsのWordPress用PowerPack Lite for Beaver Builderプラグインにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-37409として識別されるこの脆弱性は、CVSSスコア5.4で「警告」レベル。バージョン1.3.0.5未満が影響を受け、情報取得や改ざんのリスクがある。WordPress管理者は速やかに最新版へのアップデートを行う必要がある。
WooCommerceにXSS脆弱性CVE-2024-37297、バージョン8.8と8.9に影響
WooCommerce projectのWordPress用WooCommerceにクロスサイトスクリプティング（XSS）の脆弱性CVE-2024-37297が発見された。影響を受けるバージョンは8.8.0から8.8.4、8.9.0から8.9.2までで、CVSS基本値は5.4（警告）だ。攻撃者は低特権で情報取得や改ざんが可能。ユーザーはベンダーアドバイザリーを確認し、適切なパッチ適用が推奨される。
WooCommerceにXSS脆弱性CVE-2024-37297、バージョン8.8と8.9に影響
WooCommerce projectのWordPress用WooCommerceにクロスサイトスクリプティング（XSS）の脆弱性CVE-2024-37297が発見された。影響を受けるバージョンは8.8.0から8.8.4、8.9.0から8.9.2までで、CVSS基本値は5.4（警告）だ。攻撃者は低特権で情報取得や改ざんが可能。ユーザーはベンダーアドバイザリーを確認し、適切なパッチ適用が推奨される。
WordPress用custom dashにXSS脆弱性、CVE-2024-4942として識別...
imarunが開発したWordPress用プラグイン「custom dash」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4942として識別されたこの脆弱性は、CVSS v3で4.8（警告）と評価されている。バージョン1.0.2以前が影響を受け、攻撃には高い特権レベルが必要だが、条件の複雑さは低い。管理者はベンダー情報を確認し、適切な対策を実施すべきだ。
WordPress用custom dashにXSS脆弱性、CVE-2024-4942として識別...
imarunが開発したWordPress用プラグイン「custom dash」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4942として識別されたこの脆弱性は、CVSS v3で4.8（警告）と評価されている。バージョン1.0.2以前が影響を受け、攻撃には高い特権レベルが必要だが、条件の複雑さは低い。管理者はベンダー情報を確認し、適切な対策を実施すべきだ。
AxelerantのTestimonials Widgetに深刻度5.4のXSS脆弱性、早急な...
WordPressプラグイン「Testimonials Widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4705として識別され、CVSS v3深刻度は5.4（警告）。影響を受けるバージョンは4.0.4以前で、情報の取得や改ざんのリスクがある。ユーザーは最新のセキュリティ情報を確認し、速やかなアップデートが推奨される。WordPressプラグインのセキュリティ対策強化が今後の課題となる。
AxelerantのTestimonials Widgetに深刻度5.4のXSS脆弱性、早急な...
WordPressプラグイン「Testimonials Widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4705として識別され、CVSS v3深刻度は5.4（警告）。影響を受けるバージョンは4.0.4以前で、情報の取得や改ざんのリスクがある。ユーザーは最新のセキュリティ情報を確認し、速やかなアップデートが推奨される。WordPressプラグインのセキュリティ対策強化が今後の課題となる。
wppaのWordPress用プラグインにXSS脆弱性、wp photo album plus...
wppaが開発したWordPress用プラグイン「wp photo album plus」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。wp photo album plus 8.8.00.003未満のバージョンが影響を受け、CVSSv3基本評価値は6.1（警告）。情報漏洩や改ざんのリスクがあり、管理者は速やかなアップデートが推奨される。本脆弱性はCVE-2024-37416として登録されており、WordPress利用者は注意が必要だ。
wppaのWordPress用プラグインにXSS脆弱性、wp photo album plus...
wppaが開発したWordPress用プラグイン「wp photo album plus」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。wp photo album plus 8.8.00.003未満のバージョンが影響を受け、CVSSv3基本評価値は6.1（警告）。情報漏洩や改ざんのリスクがあり、管理者は速やかなアップデートが推奨される。本脆弱性はCVE-2024-37416として登録されており、WordPress利用者は注意が必要だ。
WordPress用プラグインcards for beaver builderにXSS脆弱性、...
Brainstorm ForceのWordPress用プラグイン「cards for beaver builder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37278として登録され、CVSS v3基本評価値は5.4。影響を受けるバージョンは1.1.5未満で、情報の取得や改ざんのリスクがある。ユーザーは早急なアップデートと適切な対策の実施が強く推奨される。
WordPress用プラグインcards for beaver builderにXSS脆弱性、...
Brainstorm ForceのWordPress用プラグイン「cards for beaver builder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37278として登録され、CVSS v3基本評価値は5.4。影響を受けるバージョンは1.1.5未満で、情報の取得や改ざんのリスクがある。ユーザーは早急なアップデートと適切な対策の実施が強く推奨される。
NextScriptsのWordPress用プラグインにXSS脆弱性、CVE-2024-372...
NextScriptsが開発したWordPress用プラグイン「social networks auto poster」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37275として報告されたこの脆弱性は、CVSS v3で6.1（警告）と評価され、バージョン4.4.6以前に影響する。攻撃者による情報取得や改ざんのリスクがあり、管理者は早急なアップデートなど適切な対策が求められる。WordPressエコシステム全体のセキュリティ強化にも影響を与える可能性がある。
NextScriptsのWordPress用プラグインにXSS脆弱性、CVE-2024-372...
NextScriptsが開発したWordPress用プラグイン「social networks auto poster」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37275として報告されたこの脆弱性は、CVSS v3で6.1（警告）と評価され、バージョン4.4.6以前に影響する。攻撃者による情報取得や改ざんのリスクがあり、管理者は早急なアップデートなど適切な対策が求められる。WordPressエコシステム全体のセキュリティ強化にも影響を与える可能性がある。
Weather Widget Proにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに警鐘
eltiempoenが提供するWordPressプラグインWeather Widget Pro 1.1.40以前にXSS脆弱性（CVE-2024-35755）が発見された。CVSS v3スコア5.4の警告レベルで、情報漏洩や改ざんのリスクがある。ユーザーは最新版へのアップデートやパッチ適用が推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させ、エコシステム全体のセキュリティ向上が期待される。
Weather Widget Proにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに警鐘
eltiempoenが提供するWordPressプラグインWeather Widget Pro 1.1.40以前にXSS脆弱性（CVE-2024-35755）が発見された。CVSS v3スコア5.4の警告レベルで、情報漏洩や改ざんのリスクがある。ユーザーは最新版へのアップデートやパッチ適用が推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させ、エコシステム全体のセキュリティ向上が期待される。
WPVibesのWordPress用プラグインにXSS脆弱性、elementor addon ...
WPVibesが開発したWordPress用プラグイン「elementor addon elements」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-2092として識別され、CVSS v3スコアは5.4（警告）だ。影響を受けるのはバージョン1.13.4未満で、情報の取得や改ざんのリスクがある。ユーザーは最新版への更新など、適切な対策を講じる必要がある。
WPVibesのWordPress用プラグインにXSS脆弱性、elementor addon ...
WPVibesが開発したWordPress用プラグイン「elementor addon elements」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-2092として識別され、CVSS v3スコアは5.4（警告）だ。影響を受けるのはバージョン1.13.4未満で、情報の取得や改ざんのリスクがある。ユーザーは最新版への更新など、適切な対策を講じる必要がある。
ultimateaddonsのWordPress用プラグインにXSS脆弱性、CVE-2024-...
ultimateaddonsが開発したWordPress用プラグイン「cards for beaver builder」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5663として特定されたこの脆弱性は、CVSS v3で5.4（警告）と評価。影響を受けるバージョンは1.1.4未満で、攻撃者による情報取得やサイト改ざんのリスクがある。管理者は最新版へのアップデートなど、速やかな対策が求められる。
ultimateaddonsのWordPress用プラグインにXSS脆弱性、CVE-2024-...
ultimateaddonsが開発したWordPress用プラグイン「cards for beaver builder」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5663として特定されたこの脆弱性は、CVSS v3で5.4（警告）と評価。影響を受けるバージョンは1.1.4未満で、攻撃者による情報取得やサイト改ざんのリスクがある。管理者は最新版へのアップデートなど、速やかな対策が求められる。
simple image popup shortcodeにXSS脆弱性、purvabathe製...
WordPressプラグイン「simple image popup shortcode」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。purvabathe製のバージョン1.0以前に影響し、CVSS v3基本値5.4の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、適切な対策が必要だ。CVE-2024-5342として識別され、NVDで詳細が公開されている。
simple image popup shortcodeにXSS脆弱性、purvabathe製...
WordPressプラグイン「simple image popup shortcode」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。purvabathe製のバージョン1.0以前に影響し、CVSS v3基本値5.4の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、適切な対策が必要だ。CVE-2024-5342として識別され、NVDで詳細が公開されている。
wpdownloadmanagerにXSS脆弱性、WordPressユーザーのセキュリティリス...
WordPress用プラグインwpdownloadmanagerのdownload managerにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5266として報告されたこの脆弱性は、CVSS v3で5.4（警告）と評価され、download manager 3.2.94未満のバージョンが影響を受ける。ユーザーは速やかにアップデートを行い、セキュリティリスクを軽減することが推奨される。
wpdownloadmanagerにXSS脆弱性、WordPressユーザーのセキュリティリス...
WordPress用プラグインwpdownloadmanagerのdownload managerにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5266として報告されたこの脆弱性は、CVSS v3で5.4（警告）と評価され、download manager 3.2.94未満のバージョンが影響を受ける。ユーザーは速やかにアップデートを行い、セキュリティリスクを軽減することが推奨される。
WordPressプラグインeasy social like box popup sideba...
johnnash1975が開発したWordPress用プラグイン「easy social like box popup sidebar widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5224として公開されたこの脆弱性は、CVSS v3スコア5.4の警告レベル。バージョン4.0以前が影響を受け、情報漏洩や改ざんのリスクがある。ユーザーは速やかにパッチを適用するか、最新版へのアップデートが推奨される。
WordPressプラグインeasy social like box popup sideba...
johnnash1975が開発したWordPress用プラグイン「easy social like box popup sidebar widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5224として公開されたこの脆弱性は、CVSS v3スコア5.4の警告レベル。バージョン4.0以前が影響を受け、情報漏洩や改ざんのリスクがある。ユーザーは速やかにパッチを適用するか、最新版へのアップデートが推奨される。
OxilabのWordPressプラグインにXSS脆弱性、version3.0.2以前に影響
WordPressプラグイン「image hover effects for elementor with lightbox and flipbox」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-5001として登録され、CVSS v3基本値5.4の警告レベル。version 3.0.2以前が影響を受け、情報の取得や改ざんのリスクがある。ユーザーは最新のセキュリティ情報を確認し、適切な対策を実施することが推奨される。
OxilabのWordPressプラグインにXSS脆弱性、version3.0.2以前に影響
WordPressプラグイン「image hover effects for elementor with lightbox and flipbox」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-5001として登録され、CVSS v3基本値5.4の警告レベル。version 3.0.2以前が影響を受け、情報の取得や改ざんのリスクがある。ユーザーは最新のセキュリティ情報を確認し、適切な対策を実施することが推奨される。
ISC BINDに複数の脆弱性が発見、DNSサーバーの安定性とセキュリティに影響
ISCはBINDに4つの脆弱性（CVE-2024-0760、CVE-2024-1737、CVE-2024-1975、CVE-2024-4076）を発見したと発表した。これらはサーバーの不安定化やパフォーマンス低下、CPU資源の枯渇、アサーションエラーを引き起こす可能性がある。影響を受けるバージョンのユーザーには早急なアップデートが推奨される。DNSインフラの安定性確保が急務となっている。
ISC BINDに複数の脆弱性が発見、DNSサーバーの安定性とセキュリティに影響
ISCはBINDに4つの脆弱性（CVE-2024-0760、CVE-2024-1737、CVE-2024-1975、CVE-2024-4076）を発見したと発表した。これらはサーバーの不安定化やパフォーマンス低下、CPU資源の枯渇、アサーションエラーを引き起こす可能性がある。影響を受けるバージョンのユーザーには早急なアップデートが推奨される。DNSインフラの安定性確保が急務となっている。
AppleがMapsのWeb版をパブリックベータで公開、ブラウザからのアクセスが可能に
AppleはApple MapsのWeb版をパブリックベータとして公開した。ブラウザからルート検索や場所の詳細情報閲覧が可能になり、開発者向けにMapKit JSを通じたリンク設定機能も提供。現在は英語版のみで、Mac・iPadのSafari・Chrome、WindowsのChrome・Edgeに対応。今後、他言語や他ブラウザへの対応拡大を予定しており、Appleのマップサービスのアクセシビリティとユーザー基盤の大幅な拡大が期待される。
AppleがMapsのWeb版をパブリックベータで公開、ブラウザからのアクセスが可能に
AppleはApple MapsのWeb版をパブリックベータとして公開した。ブラウザからルート検索や場所の詳細情報閲覧が可能になり、開発者向けにMapKit JSを通じたリンク設定機能も提供。現在は英語版のみで、Mac・iPadのSafari・Chrome、WindowsのChrome・Edgeに対応。今後、他言語や他ブラウザへの対応拡大を予定しており、Appleのマップサービスのアクセシビリティとユーザー基盤の大幅な拡大が期待される。
Firefox128.0.2がリリース、macOSのビデオ通話エコーとWindowsARMのダ...
Mozillaが2024年7月23日にFirefox128.0.2をリリース。macOSでのビデオ通話時の音声エコー問題とWindows ARMデバイスでのダークモード視覚不具合を修正。さらにNTLM認証の失敗問題も解決し、企業ネットワークでの信頼性が向上。Adguard拡張機能の表示問題やスクリーンショットの不具合も改善され、全体的な安定性とユーザビリティが向上している。
Firefox128.0.2がリリース、macOSのビデオ通話エコーとWindowsARMのダ...
Mozillaが2024年7月23日にFirefox128.0.2をリリース。macOSでのビデオ通話時の音声エコー問題とWindows ARMデバイスでのダークモード視覚不具合を修正。さらにNTLM認証の失敗問題も解決し、企業ネットワークでの信頼性が向上。Adguard拡張機能の表示問題やスクリーンショットの不具合も改善され、全体的な安定性とユーザビリティが向上している。