Tech Insights
【CVE-2024-6795】Baxterのconnex health portalにSQLイ...
Baxterのconnex health portalにSQLインジェクションの脆弱性（CVE-2024-6795）が発見された。CVSS v3基本値9.8の緊急度の高い脆弱性で、2024年8月30日未満のバージョンが影響を受ける。情報漏洩、改ざん、DoSのリスクがあり、早急な対策が求められる。医療システムのセキュリティ強化の重要性を再認識させる事例となった。
【CVE-2024-6795】Baxterのconnex health portalにSQLイ...
Baxterのconnex health portalにSQLインジェクションの脆弱性（CVE-2024-6795）が発見された。CVSS v3基本値9.8の緊急度の高い脆弱性で、2024年8月30日未満のバージョンが影響を受ける。情報漏洩、改ざん、DoSのリスクがあり、早急な対策が求められる。医療システムのセキュリティ強化の重要性を再認識させる事例となった。
ドローンサービス品質認証制度が開始、JIS Y 1011採用で業界の透明性と信頼性が向上へ
DSPAとJQAがJIS Y 1011を採用した「ドローンサービス品質認証制度」を開始。ドローンサービス事業者の品質を第三者が評価・審査し、透明性の高い認証を発行。点検・農業・物流など多様な分野でのドローンサービスの品質向上と業界発展を目指す。ユーザーの適切なサービス選択を支援し、ドローン市場の健全な成長を促進。
ドローンサービス品質認証制度が開始、JIS Y 1011採用で業界の透明性と信頼性が向上へ
DSPAとJQAがJIS Y 1011を採用した「ドローンサービス品質認証制度」を開始。ドローンサービス事業者の品質を第三者が評価・審査し、透明性の高い認証を発行。点検・農業・物流など多様な分野でのドローンサービスの品質向上と業界発展を目指す。ユーザーの適切なサービス選択を支援し、ドローン市場の健全な成長を促進。
【CVE-2024-5751】litellm1.35.8にコードインジェクションの脆弱性、緊急...
litellm 1.35.8にコードインジェクションの脆弱性（CVE-2024-5751）が発見された。CVSS v3基本値9.8の緊急度で、情報漏洩やサービス妨害の可能性がある。攻撃条件が容易で特権不要のため、早急な対策が求められる。セキュリティチームの監視強化とlitellm開発チームのセキュリティ対策強化が重要だ。
【CVE-2024-5751】litellm1.35.8にコードインジェクションの脆弱性、緊急...
litellm 1.35.8にコードインジェクションの脆弱性（CVE-2024-5751）が発見された。CVSS v3基本値9.8の緊急度で、情報漏洩やサービス妨害の可能性がある。攻撃条件が容易で特権不要のため、早急な対策が求められる。セキュリティチームの監視強化とlitellm開発チームのセキュリティ対策強化が重要だ。
【CVE-2024-43922】WordPress用nitropackにコードインジェクション...
WordPress用プラグインnitropackに深刻なコードインジェクションの脆弱性（CVE-2024-43922）が発見された。CVSSスコア9.8の緊急レベルで、nitropack 1.16.8未満のバージョンが影響を受ける。情報漏洩、改ざん、DoS攻撃のリスクがあり、早急なアップデートが推奨される。WordPressサイト管理者は速やかな対応が求められる。
【CVE-2024-43922】WordPress用nitropackにコードインジェクション...
WordPress用プラグインnitropackに深刻なコードインジェクションの脆弱性（CVE-2024-43922）が発見された。CVSSスコア9.8の緊急レベルで、nitropack 1.16.8未満のバージョンが影響を受ける。情報漏洩、改ざん、DoS攻撃のリスクがあり、早急なアップデートが推奨される。WordPressサイト管理者は速やかな対応が求められる。
WordPressプラグインwp events managerにSQLインジェクションの脆弱性...
ThimPress社のWordPressプラグイン「wp events manager」にSQLインジェクションの脆弱性が発見された。CVE-2024-7717として識別されるこの脆弱性は、CVSSv3基本値8.8の重要度で、wp events manager 2.2.0未満のバージョンが影響を受ける。情報の不正取得、改ざん、DoS状態のリスクがあり、早急な対策が必要となっている。
WordPressプラグインwp events managerにSQLインジェクションの脆弱性...
ThimPress社のWordPressプラグイン「wp events manager」にSQLインジェクションの脆弱性が発見された。CVE-2024-7717として識別されるこの脆弱性は、CVSSv3基本値8.8の重要度で、wp events manager 2.2.0未満のバージョンが影響を受ける。情報の不正取得、改ざん、DoS状態のリスクがあり、早急な対策が必要となっている。
【CVE-2024-8880】playSMSにコードインジェクションの深刻な脆弱性、早急な対策...
playSMSにおいてCVE-2024-8880として識別された深刻なコードインジェクションの脆弱性が発見された。CVSS v3で9.8（緊急）と評価されるこの脆弱性は、playSMS 1.4.4から1.4.7に影響し、情報漏洩やサービス妨害のリスクがある。ネットワークからの攻撃が可能で、特権不要かつ利用者の関与も不要なため、早急な対策が求められている。
【CVE-2024-8880】playSMSにコードインジェクションの深刻な脆弱性、早急な対策...
playSMSにおいてCVE-2024-8880として識別された深刻なコードインジェクションの脆弱性が発見された。CVSS v3で9.8（緊急）と評価されるこの脆弱性は、playSMS 1.4.4から1.4.7に影響し、情報漏洩やサービス妨害のリスクがある。ネットワークからの攻撃が可能で、特権不要かつ利用者の関与も不要なため、早急な対策が求められている。
SQLのSMALLINT型とは？意味をわかりやすく簡単に解説
SQLのSMALLINT型の意味をわかりやすく簡単に解説しています。「SMALLINT型」とは？と検索している方は、ぜひこの記事を参考にしてください。
SQLのSMALLINT型とは？意味をわかりやすく簡単に解説
SQLのSMALLINT型の意味をわかりやすく簡単に解説しています。「SMALLINT型」とは？と検索している方は、ぜひこの記事を参考にしてください。
jinjerが『第3回 AI-MIS AI/DXフォーラム』に登壇、人事DXの必要性と課題を講演
jinjer株式会社が2024年9月25日開催の『第3回 AI-MIS AI/DXフォーラム』に登壇。ジンジャー人事DX総研フェロー堅田氏が「人事DXの必要性と推進を阻む障壁」について講演。クラウド型人事労務システム「ジンジャー」のCore HRデータベースによる業務効率化や自動化を紹介し、人事部門のデジタル変革推進を支援。
jinjerが『第3回 AI-MIS AI/DXフォーラム』に登壇、人事DXの必要性と課題を講演
jinjer株式会社が2024年9月25日開催の『第3回 AI-MIS AI/DXフォーラム』に登壇。ジンジャー人事DX総研フェロー堅田氏が「人事DXの必要性と推進を阻む障壁」について講演。クラウド型人事労務システム「ジンジャー」のCore HRデータベースによる業務効率化や自動化を紹介し、人事部門のデジタル変革推進を支援。
SELFBOTがRAG技術をアップデート、画像の多いカタログやマニュアルの高精度解析が可能に
SELF株式会社が開発するコミュニケーションAI「SELFBOT」のRAG技術がアップデートされ、画像認識精度が大幅に向上した。これにより、画像の多いカタログやマニュアルも高精度で解析可能になり、企業の情報管理や検索効率の向上に貢献することが期待される。OCRと生成AIを組み合わせた画像認識技術により、複雑な文書構造も正確に解析できるようになった。
SELFBOTがRAG技術をアップデート、画像の多いカタログやマニュアルの高精度解析が可能に
SELF株式会社が開発するコミュニケーションAI「SELFBOT」のRAG技術がアップデートされ、画像認識精度が大幅に向上した。これにより、画像の多いカタログやマニュアルも高精度で解析可能になり、企業の情報管理や検索効率の向上に貢献することが期待される。OCRと生成AIを組み合わせた画像認識技術により、複雑な文書構造も正確に解析できるようになった。
インサイトテクノロジーがQlik AI Reality Tour Tokyoに出展、AIを活用...
インサイトテクノロジーが2024年10月2日開催のQlik AI Reality Tour Tokyoに出展し、AIを搭載したデータ活用基盤「Insight Governor」とQlik製品のコラボレーションによるDX推進を提案する。同社のQlikパートナーアンバサダーが講演を行い、世界各国の企業によるAI活用の最新事例や自社製品とQlik製品との連携について紹介する予定だ。
インサイトテクノロジーがQlik AI Reality Tour Tokyoに出展、AIを活用...
インサイトテクノロジーが2024年10月2日開催のQlik AI Reality Tour Tokyoに出展し、AIを搭載したデータ活用基盤「Insight Governor」とQlik製品のコラボレーションによるDX推進を提案する。同社のQlikパートナーアンバサダーが講演を行い、世界各国の企業によるAI活用の最新事例や自社製品とQlik製品との連携について紹介する予定だ。
インフォネットのinfoCMSがSaaS型CMS市場で9年連続シェアNo.1を獲得、次世代CM...
株式会社インフォネットのinfoCMSがITRの市場調査で9年連続SaaS型CMS市場シェアNo.1を獲得。直感的操作性やマルチデバイス対応が特徴。新たに次世代ノーコードCMS「LENSAhub」を開発し、Webサイト更新の効率化やオープンソースCMSの課題解決を目指す。2024年10月のDX総合EXPOでの出展も予定。
インフォネットのinfoCMSがSaaS型CMS市場で9年連続シェアNo.1を獲得、次世代CM...
株式会社インフォネットのinfoCMSがITRの市場調査で9年連続SaaS型CMS市場シェアNo.1を獲得。直感的操作性やマルチデバイス対応が特徴。新たに次世代ノーコードCMS「LENSAhub」を開発し、Webサイト更新の効率化やオープンソースCMSの課題解決を目指す。2024年10月のDX総合EXPOでの出展も予定。
ヘキサベースが推し活遠征サポートアプリ『&Fanfun』をリリース、タスク管理の効率化でファン...
株式会社Hexabaseが推し活「遠征」サポートアプリ『&Fanfun』アルファ版をリリース。最新公演情報の提供、参戦履歴管理、タスク登録・管理機能など、遠征に必要な様々な機能を搭載。ファンクラブ情報管理やタスク共有機能も備え、推し活をより楽しく快適にすることを目指す。今後の機能拡充にも期待が高まる。
ヘキサベースが推し活遠征サポートアプリ『&Fanfun』をリリース、タスク管理の効率化でファン...
株式会社Hexabaseが推し活「遠征」サポートアプリ『&Fanfun』アルファ版をリリース。最新公演情報の提供、参戦履歴管理、タスク登録・管理機能など、遠征に必要な様々な機能を搭載。ファンクラブ情報管理やタスク共有機能も備え、推し活をより楽しく快適にすることを目指す。今後の機能拡充にも期待が高まる。
【CVE-2024-8335】openrapidのrapidcmsにSQLインジェクションの脆...
openrapidのrapidcmsにSQLインジェクションの重大な脆弱性（CVE-2024-8335）が発見された。CVSS v3深刻度は9.8（緊急）で、rapidcms 1.3.1以前のバージョンが影響を受ける。情報漏洩や改ざん、サービス妨害の可能性があり、早急な対策が求められている。セキュリティ専門家は、影響を受ける可能性のあるユーザーに速やかな対応を強く推奨している。
【CVE-2024-8335】openrapidのrapidcmsにSQLインジェクションの脆...
openrapidのrapidcmsにSQLインジェクションの重大な脆弱性（CVE-2024-8335）が発見された。CVSS v3深刻度は9.8（緊急）で、rapidcms 1.3.1以前のバージョンが影響を受ける。情報漏洩や改ざん、サービス妨害の可能性があり、早急な対策が求められている。セキュリティ専門家は、影響を受ける可能性のあるユーザーに速やかな対応を強く推奨している。
【CVE-2024-7553】MongoDBの複数製品に脆弱性、情報漏洩とDoS攻撃のリスクに...
MongoDB Inc.が提供するMongoDB、MongoDB C Driver、php driverに複数の脆弱性が発見された。CVE-2024-7553として識別されるこの脆弱性は、CVSS v3で7.8（重要）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンが特定され、ユーザーには早急なパッチ適用が推奨されている。
【CVE-2024-7553】MongoDBの複数製品に脆弱性、情報漏洩とDoS攻撃のリスクに...
MongoDB Inc.が提供するMongoDB、MongoDB C Driver、php driverに複数の脆弱性が発見された。CVE-2024-7553として識別されるこの脆弱性は、CVSS v3で7.8（重要）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンが特定され、ユーザーには早急なパッチ適用が推奨されている。
Couchbase Serverに暗号強度の脆弱性、CVE-2024-37034として特定され...
Couchbase, Inc.のCouchbase Serverに暗号強度に関する脆弱性（CVE-2024-37034）が発見された。CVSS基本値5.9の警告レベルで、機密性への影響が高いとされている。Couchbase Server 6.0.0から7.2.4および7.6.0が影響を受け、情報漏洩のリスクがあるため、ユーザーは速やかに公開されたパッチを適用することが推奨される。
Couchbase Serverに暗号強度の脆弱性、CVE-2024-37034として特定され...
Couchbase, Inc.のCouchbase Serverに暗号強度に関する脆弱性（CVE-2024-37034）が発見された。CVSS基本値5.9の警告レベルで、機密性への影響が高いとされている。Couchbase Server 6.0.0から7.2.4および7.6.0が影響を受け、情報漏洩のリスクがあるため、ユーザーは速やかに公開されたパッチを適用することが推奨される。
【CVE-2024-6268】lahirudanushkaのschool management...
lahirudanushkaのschool management systemにSQLインジェクションの脆弱性（CVE-2024-6268）が発見された。CVSS v3による深刻度は9.8（緊急）で、情報の不正取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは1.0および1.0.1で、教育機関のデータセキュリティに深刻な影響を与える可能性がある。早急な対策が求められる。
【CVE-2024-6268】lahirudanushkaのschool management...
lahirudanushkaのschool management systemにSQLインジェクションの脆弱性（CVE-2024-6268）が発見された。CVSS v3による深刻度は9.8（緊急）で、情報の不正取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは1.0および1.0.1で、教育機関のデータセキュリティに深刻な影響を与える可能性がある。早急な対策が求められる。
【CVE-2024-8395】flycassにSQLインジェクションの深刻な脆弱性、緊急の対応...
flycassにSQLインジェクションの脆弱性（CVE-2024-8395）が発見された。CVSS基本値9.8の緊急レベルで、攻撃者はネットワークから容易に攻撃可能。情報漏洩、データ改ざん、DoS状態のリスクがあり、早急な対策が必要。セキュリティアップデートの適用や、システムの再点検が推奨される。
【CVE-2024-8395】flycassにSQLインジェクションの深刻な脆弱性、緊急の対応...
flycassにSQLインジェクションの脆弱性（CVE-2024-8395）が発見された。CVSS基本値9.8の緊急レベルで、攻撃者はネットワークから容易に攻撃可能。情報漏洩、データ改ざん、DoS状態のリスクがあり、早急な対策が必要。セキュリティアップデートの適用や、システムの再点検が推奨される。
【CVE-2024-5546】ZohoのPAM360とPassword Manager Pro...
Zoho CorporationのManageEngine PAM360およびPassword Manager Proに深刻なSQLインジェクションの脆弱性が発見された。CVE-2024-5546として識別されるこの脆弱性は、CVSS v3で8.8（重要）と評価され、情報漏洩や改ざん、サービス妨害のリスクがある。影響を受ける製品の広範囲なバージョンに対し、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-5546】ZohoのPAM360とPassword Manager Pro...
Zoho CorporationのManageEngine PAM360およびPassword Manager Proに深刻なSQLインジェクションの脆弱性が発見された。CVE-2024-5546として識別されるこの脆弱性は、CVSS v3で8.8（重要）と評価され、情報漏洩や改ざん、サービス妨害のリスクがある。影響を受ける製品の広範囲なバージョンに対し、早急なセキュリティパッチの適用が推奨される。
あおぞら銀行がSansanを全部署導入、営業DXで顧客情報一元化と戦略的営業を推進
Sansan株式会社は、あおぞら銀行が中期経営計画のDX推進策として営業DXサービス「Sansan」を全部署に導入したことを発表。名刺・接点情報の一元管理により、行員の人脈を全社で有効活用し、戦略的な営業活動を推進。AI技術による高精度なデータ化や最新情報の自動付与機能で、顧客情報のタイムリーな把握と効果的なアプローチを実現する。
あおぞら銀行がSansanを全部署導入、営業DXで顧客情報一元化と戦略的営業を推進
Sansan株式会社は、あおぞら銀行が中期経営計画のDX推進策として営業DXサービス「Sansan」を全部署に導入したことを発表。名刺・接点情報の一元管理により、行員の人脈を全社で有効活用し、戦略的な営業活動を推進。AI技術による高精度なデータ化や最新情報の自動付与機能で、顧客情報のタイムリーな把握と効果的なアプローチを実現する。
DATAFLUCTがAI World 2024秋東京に出展、PerswellとAirLakeで...
DATAFLUCTがAI World 2024秋東京に出展し、予測高度化・業務最適化AI「Perswell」と非構造化データ分析プラットフォーム「AirLake」を紹介。Perswellはサプライチェーンの最適化を実現し、AirLakeは多様な非構造化データを分析可能な形式に変換。両サービスにより企業のデータ活用と意思決定の効率化を支援する。
DATAFLUCTがAI World 2024秋東京に出展、PerswellとAirLakeで...
DATAFLUCTがAI World 2024秋東京に出展し、予測高度化・業務最適化AI「Perswell」と非構造化データ分析プラットフォーム「AirLake」を紹介。Perswellはサプライチェーンの最適化を実現し、AirLakeは多様な非構造化データを分析可能な形式に変換。両サービスにより企業のデータ活用と意思決定の効率化を支援する。
CData VirtualityがRole-Based UIやUDFサポートを追加、データ仮想...
CDataがデータ仮想化ソリューション「CData Virtuality 4.7」をリリース。Role-Based UIによるユーザー権限の細分化、MySQLでのUDFサポート、Trinoコネクタの追加など、データ管理とガバナンスを強化する新機能を多数導入。企業のデータ活用を支援し、分析基盤コストを最大80%削減可能。10月9日には日本ローンチセミナーも開催予定。
CData VirtualityがRole-Based UIやUDFサポートを追加、データ仮想...
CDataがデータ仮想化ソリューション「CData Virtuality 4.7」をリリース。Role-Based UIによるユーザー権限の細分化、MySQLでのUDFサポート、Trinoコネクタの追加など、データ管理とガバナンスを強化する新機能を多数導入。企業のデータ活用を支援し、分析基盤コストを最大80%削減可能。10月9日には日本ローンチセミナーも開催予定。
Staywayと西日本シティ銀行が補助金情報提供サービスを開始、中小企業のDX推進と地域経済活...
株式会社Staywayと西日本シティ銀行が連携し、補助金情報提供サービスを2024年9月19日より開始。3000種類以上の補助金情報から顧客ニーズに適した情報を効率的に提供し、中小企業のDX推進と地域経済の活性化を図る。九州エリアの地方銀行では初の取り組みとなり、今後の展開が注目される。
Staywayと西日本シティ銀行が補助金情報提供サービスを開始、中小企業のDX推進と地域経済活...
株式会社Staywayと西日本シティ銀行が連携し、補助金情報提供サービスを2024年9月19日より開始。3000種類以上の補助金情報から顧客ニーズに適した情報を効率的に提供し、中小企業のDX推進と地域経済の活性化を図る。九州エリアの地方銀行では初の取り組みとなり、今後の展開が注目される。
Sales Markerがインテントセールスカンファレンスvol.2を開催、ベストインテントセ...
Sales Markerが「インテントセールスカンファレンスvol.2」を開催し、ベストインテントセールス賞を発表した。インテントジェネレーション、シグナル、アプローチの3部門で優秀企業を表彰し、顧客起点の新しい営業手法の成功事例を共有。参加者数は前回の200名から300名に増加し、インテントセールスへの関心の高まりを示している。
Sales Markerがインテントセールスカンファレンスvol.2を開催、ベストインテントセ...
Sales Markerが「インテントセールスカンファレンスvol.2」を開催し、ベストインテントセールス賞を発表した。インテントジェネレーション、シグナル、アプローチの3部門で優秀企業を表彰し、顧客起点の新しい営業手法の成功事例を共有。参加者数は前回の200名から300名に増加し、インテントセールスへの関心の高まりを示している。
【CVE-2024-43966】WordPress用wp testimonial widget...
starkdigitalが開発したWordPress用プラグイン「wp testimonial widget」にSQLインジェクションの脆弱性（CVE-2024-43966）が発見された。CVSS v3深刻度は7.2（重要）で、wp testimonial widget 3.1以前のバージョンが影響を受ける。情報漏洩、データ改ざん、DoS攻撃のリスクがあり、早急な対策が必要だ。
【CVE-2024-43966】WordPress用wp testimonial widget...
starkdigitalが開発したWordPress用プラグイン「wp testimonial widget」にSQLインジェクションの脆弱性（CVE-2024-43966）が発見された。CVSS v3深刻度は7.2（重要）で、wp testimonial widget 3.1以前のバージョンが影響を受ける。情報漏洩、データ改ざん、DoS攻撃のリスクがあり、早急な対策が必要だ。
【CVE-2024-42404】Welcart e-Commerceに複数の脆弱性、SQLイン...
WordPress用プラグインWelcart e-Commerceに重大な脆弱性が発見された。SQLインジェクション（CVE-2024-42404）とクロスサイトスクリプティング（CVE-2024-45366）の2種類の脆弱性が確認され、データベース情報の不正取得や改ざん、任意スクリプトの実行などのリスクがある。開発元は対策版としてWelcart e-Commerce 2.11.2をリリースし、ユーザーに迅速なアップデートを推奨している。
【CVE-2024-42404】Welcart e-Commerceに複数の脆弱性、SQLイン...
WordPress用プラグインWelcart e-Commerceに重大な脆弱性が発見された。SQLインジェクション（CVE-2024-42404）とクロスサイトスクリプティング（CVE-2024-45366）の2種類の脆弱性が確認され、データベース情報の不正取得や改ざん、任意スクリプトの実行などのリスクがある。開発元は対策版としてWelcart e-Commerce 2.11.2をリリースし、ユーザーに迅速なアップデートを推奨している。
【CVE-2024-38878】シーメンスomnivise t3000にパストラバーサル脆弱性...
シーメンス社のomnivise t3000 application server r9.2にパストラバーサルの脆弱性（CVE-2024-38878）が発見された。CVSS基本値6.5の警告レベルで、ネットワークからの攻撃が可能。機密性への影響が高く、情報漏洩のリスクがある。ユーザーは公開されたパッチ情報を確認し、早急な対策実施が推奨される。
【CVE-2024-38878】シーメンスomnivise t3000にパストラバーサル脆弱性...
シーメンス社のomnivise t3000 application server r9.2にパストラバーサルの脆弱性（CVE-2024-38878）が発見された。CVSS基本値6.5の警告レベルで、ネットワークからの攻撃が可能。機密性への影響が高く、情報漏洩のリスクがある。ユーザーは公開されたパッチ情報を確認し、早急な対策実施が推奨される。
【CVE-2024-8868】code-projects crud operation sys...
code-projects の crud operation system 1.0 にSQL インジェクションの脆弱性（CVE-2024-8868）が発見された。CVSS v3 で9.8（緊急）と評価されるこの脆弱性は、攻撃者による情報の不正取得や改ざん、DoS攻撃を可能にする。特別な権限や利用者の関与なしで攻撃可能なため、早急なセキュリティパッチの適用が求められる。
【CVE-2024-8868】code-projects crud operation sys...
code-projects の crud operation system 1.0 にSQL インジェクションの脆弱性（CVE-2024-8868）が発見された。CVSS v3 で9.8（緊急）と評価されるこの脆弱性は、攻撃者による情報の不正取得や改ざん、DoS攻撃を可能にする。特別な権限や利用者の関与なしで攻撃可能なため、早急なセキュリティパッチの適用が求められる。
【CVE-2024-6920】nacpremiumにXSS脆弱性、情報漏洩のリスクに警鐘
nacのプロダクトnacpremiumにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6920として識別されたこの脆弱性は、CVSS v3基本値6.1の警告レベルと評価されており、2024年8月1日以前のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには早急な対応が求められている。
【CVE-2024-6920】nacpremiumにXSS脆弱性、情報漏洩のリスクに警鐘
nacのプロダクトnacpremiumにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6920として識別されたこの脆弱性は、CVSS v3基本値6.1の警告レベルと評価されており、2024年8月1日以前のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには早急な対応が求められている。
【CVE-2024-42404】WordPress用プラグインWelcart e-Commer...
Welcartが提供するWordPress用プラグインWelcart e-Commerceに、SQLインジェクション（CVE-2024-42404）とXSS（CVE-2024-45366）の脆弱性が発見された。影響を受けるのは2.11.2より前のバージョンで、データベース情報の不正取得や改ざん、任意スクリプトの実行などのリスクがある。ユーザーは速やかに最新版2.11.2へのアップデートが推奨される。
【CVE-2024-42404】WordPress用プラグインWelcart e-Commer...
Welcartが提供するWordPress用プラグインWelcart e-Commerceに、SQLインジェクション（CVE-2024-42404）とXSS（CVE-2024-45366）の脆弱性が発見された。影響を受けるのは2.11.2より前のバージョンで、データベース情報の不正取得や改ざん、任意スクリプトの実行などのリスクがある。ユーザーは速やかに最新版2.11.2へのアップデートが推奨される。