Tech Insights
【CVE-2024-13576】Gumlet Video 1.0.3にXSS脆弱性が発見、認証...
WordPressプラグインのGumlet Video 1.0.3以前のバージョンにおいて、格納型クロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つユーザーが、gumletショートコードを介して悪意のあるスクリプトを注入可能で、CVSSスコアは6.4と評価。この脆弱性はCVE-2024-13576として識別され、プラグインの更新による対応が必要となっている。
【CVE-2024-13576】Gumlet Video 1.0.3にXSS脆弱性が発見、認証...
WordPressプラグインのGumlet Video 1.0.3以前のバージョンにおいて、格納型クロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つユーザーが、gumletショートコードを介して悪意のあるスクリプトを注入可能で、CVSSスコアは6.4と評価。この脆弱性はCVE-2024-13576として識別され、プラグインの更新による対応が必要となっている。
【CVE-2024-13575】Web Stories Enhancer 1.3以前にXSS脆...
WordPressプラグイン「Web Stories Enhancer」のバージョン1.3以前に深刻な格納型クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.4でContributor以上の権限を持つユーザーによる任意のスクリプト実行が可能となっており、早急なアップデートが推奨される。Peter Thaleikisによって発見されたこの脆弱性は、web_stories_enhancerショートコードの実装における入力検証の不備に起因している。
【CVE-2024-13575】Web Stories Enhancer 1.3以前にXSS脆...
WordPressプラグイン「Web Stories Enhancer」のバージョン1.3以前に深刻な格納型クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.4でContributor以上の権限を持つユーザーによる任意のスクリプト実行が可能となっており、早急なアップデートが推奨される。Peter Thaleikisによって発見されたこの脆弱性は、web_stories_enhancerショートコードの実装における入力検証の不備に起因している。
【CVE-2024-13573】WordPressプラグインZigaform Form Bui...
WordPressプラグイン「Zigaform Form Builder Lite」にContributor以上の権限を持つユーザーが悪用可能な格納型クロスサイトスクリプティング脆弱性が発見された。バージョン7.4.2以前のすべてのバージョンが影響を受け、CVSSスコア6.4の中程度の深刻度と評価されている。悪意のあるスクリプトが注入された場合、ページにアクセスしたユーザーの環境で実行される可能性がある。
【CVE-2024-13573】WordPressプラグインZigaform Form Bui...
WordPressプラグイン「Zigaform Form Builder Lite」にContributor以上の権限を持つユーザーが悪用可能な格納型クロスサイトスクリプティング脆弱性が発見された。バージョン7.4.2以前のすべてのバージョンが影響を受け、CVSSスコア6.4の中程度の深刻度と評価されている。悪意のあるスクリプトが注入された場合、ページにアクセスしたユーザーの環境で実行される可能性がある。
【CVE-2024-13555】1 Click WordPress Migration Plu...
WordFenceは2025年2月18日、WordPressプラグイン「1 Click WordPress Migration Plugin」のバージョン2.1以前に、Cross-Site Request Forgery（CSRF）の脆弱性が存在することを公開した。この脆弱性はcancel_actions()関数のnonce検証の不備により、攻撃者が管理者を騙してバックアッププロセスをキャンセルできる可能性がある。CVSSスコアは5.3（MEDIUM）で、早急な対応が推奨される。
【CVE-2024-13555】1 Click WordPress Migration Plu...
WordFenceは2025年2月18日、WordPressプラグイン「1 Click WordPress Migration Plugin」のバージョン2.1以前に、Cross-Site Request Forgery（CSRF）の脆弱性が存在することを公開した。この脆弱性はcancel_actions()関数のnonce検証の不備により、攻撃者が管理者を騙してバックアッププロセスをキャンセルできる可能性がある。CVSSスコアは5.3（MEDIUM）で、早急な対応が推奨される。
【CVE-2024-13554】WP Extended 3.0.13に認証機能の不備、未認証攻...
WordPressプラグイン「The Ultimate WordPress Toolkit - WP Extended」のバージョン3.0.13以前に重大な脆弱性が発見された。reorder_route()関数における認証チェックの欠如により、未認証の攻撃者が投稿順序を操作可能となっている。CVSS v3.1で5.3のミディアムレベルと評価され、早急な対応が必要とされている。
【CVE-2024-13554】WP Extended 3.0.13に認証機能の不備、未認証攻...
WordPressプラグイン「The Ultimate WordPress Toolkit - WP Extended」のバージョン3.0.13以前に重大な脆弱性が発見された。reorder_route()関数における認証チェックの欠如により、未認証の攻撃者が投稿順序を操作可能となっている。CVSS v3.1で5.3のミディアムレベルと評価され、早急な対応が必要とされている。
【CVE-2024-13540】WooODT Liteプラグインにフルパス情報漏洩の脆弱性、バ...
WordPressのWooODT Liteプラグインにおいて、バージョン2.5.1以前の全バージョンでフルパス情報漏洩の脆弱性が発見された。CVSSスコア5.3（MEDIUM）と評価され、認証なしでアクセス可能な状態での情報漏洩リスクが存在する。この脆弱性単体での直接的な被害は限定的だが、他の脆弱性と組み合わさることで攻撃に悪用される可能性があり、影響を受けるバージョンのユーザーは注意が必要である。
【CVE-2024-13540】WooODT Liteプラグインにフルパス情報漏洩の脆弱性、バ...
WordPressのWooODT Liteプラグインにおいて、バージョン2.5.1以前の全バージョンでフルパス情報漏洩の脆弱性が発見された。CVSSスコア5.3（MEDIUM）と評価され、認証なしでアクセス可能な状態での情報漏洩リスクが存在する。この脆弱性単体での直接的な被害は限定的だが、他の脆弱性と組み合わさることで攻撃に悪用される可能性があり、影響を受けるバージョンのユーザーは注意が必要である。
【CVE-2024-13525】WooCommerceプラグインに深刻な脆弱性、ユーザー情報漏...
WordfenceはWordPress用プラグインCustomer Email Verification for WooCommerceのバージョン2.9.4以前に情報漏洩の脆弱性が存在することを公開した。Contributor以上の権限を持つ攻撃者がショートコードを介してユーザーの機密情報を抽出できる問題で、CVSS評価は6.5（MEDIUM）。メールアドレスやハッシュ化パスワードの漏洩リスクがあり、早急な対応が必要とされている。
【CVE-2024-13525】WooCommerceプラグインに深刻な脆弱性、ユーザー情報漏...
WordfenceはWordPress用プラグインCustomer Email Verification for WooCommerceのバージョン2.9.4以前に情報漏洩の脆弱性が存在することを公開した。Contributor以上の権限を持つ攻撃者がショートコードを介してユーザーの機密情報を抽出できる問題で、CVSS評価は6.5（MEDIUM）。メールアドレスやハッシュ化パスワードの漏洩リスクがあり、早急な対応が必要とされている。
【CVE-2024-13523】WordPressプラグインMemorialDay 1.0.4...
WordPressプラグインMemorialDayのバージョン1.0.4以前において、クロスサイトリクエストフォージェリからクロスサイトスクリプティングに繋がる重大な脆弱性が発見された。この脆弱性はCVE-2024-13523として識別され、CVSSスコア6.1のMedium評価となっている。攻撃者は管理者の操作を誘導することで設定変更や悪意のあるスクリプトの注入が可能となるため、早急な対応が必要とされている。
【CVE-2024-13523】WordPressプラグインMemorialDay 1.0.4...
WordPressプラグインMemorialDayのバージョン1.0.4以前において、クロスサイトリクエストフォージェリからクロスサイトスクリプティングに繋がる重大な脆弱性が発見された。この脆弱性はCVE-2024-13523として識別され、CVSSスコア6.1のMedium評価となっている。攻撃者は管理者の操作を誘導することで設定変更や悪意のあるスクリプトの注入が可能となるため、早急な対応が必要とされている。
【CVE-2024-13520】WooCommerceのGift Cardsプラグインに認証回...
WordPressのGift Cards (WooCommerce Supported)プラグインにおいて、バージョン4.4.6以前に認証回避の脆弱性が発見された。未認証の攻撃者がギフトカードの価格、有効期限、ユーザーノートを改変可能な状態にあり、CVSSスコアは5.3（MEDIUM）と評価されている。CWE-862に分類されるこの脆弱性は、早急な対応が必要とされている。
【CVE-2024-13520】WooCommerceのGift Cardsプラグインに認証回...
WordPressのGift Cards (WooCommerce Supported)プラグインにおいて、バージョン4.4.6以前に認証回避の脆弱性が発見された。未認証の攻撃者がギフトカードの価格、有効期限、ユーザーノートを改変可能な状態にあり、CVSSスコアは5.3（MEDIUM）と評価されている。CWE-862に分類されるこの脆弱性は、早急な対応が必要とされている。
【CVE-2024-13500】WP Project Manager 2.6.17にSQL I...
WordPressプラグイン「WP Project Manager」の2.6.17以前のバージョンにSQL Injection脆弱性が発見された。orderbyパラメータの不適切な処理により、Subscriber権限以上のユーザーがデータベースから機密情報を抽出可能となる。CVSSスコア6.5で評価され、早急なアップデートが推奨される。Wordfenceが2025年2月15日に公開した情報によると、この脆弱性はCVE-2024-13500として識別されている。
【CVE-2024-13500】WP Project Manager 2.6.17にSQL I...
WordPressプラグイン「WP Project Manager」の2.6.17以前のバージョンにSQL Injection脆弱性が発見された。orderbyパラメータの不適切な処理により、Subscriber権限以上のユーザーがデータベースから機密情報を抽出可能となる。CVSSスコア6.5で評価され、早急なアップデートが推奨される。Wordfenceが2025年2月15日に公開した情報によると、この脆弱性はCVE-2024-13500として識別されている。
【CVE-2024-13465】WordPressプラグインaBlocks 1.6.1以前にX...
WordPressのGutenbergブロック用プラグイン「aBlocks」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-13465として識別されるこの脆弱性は、Table Of ContentブロックのmarkerView属性における入力サニタイズと出力エスケープの不備に起因しており、投稿者以上の権限を持つユーザーが任意のWebスクリプトを実行可能な状態となっている。CVSSスコアは6.4で、深刻度は中程度と評価された。
【CVE-2024-13465】WordPressプラグインaBlocks 1.6.1以前にX...
WordPressのGutenbergブロック用プラグイン「aBlocks」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-13465として識別されるこの脆弱性は、Table Of ContentブロックのmarkerView属性における入力サニタイズと出力エスケープの不備に起因しており、投稿者以上の権限を持つユーザーが任意のWebスクリプトを実行可能な状態となっている。CVSSスコアは6.4で、深刻度は中程度と評価された。
【CVE-2024-13445】Elementor Website Builder 3.27....
WordPressプラグインのElementor Website Builder 3.27.4以前のバージョンに、格納型クロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つユーザーが境界線、マージン、ギャップのパラメータを通じて悪意のあるスクリプトを注入可能で、CVSS v3.1で中程度の深刻度と評価されている。早急なアップデートによる対応が推奨される。
【CVE-2024-13445】Elementor Website Builder 3.27....
WordPressプラグインのElementor Website Builder 3.27.4以前のバージョンに、格納型クロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つユーザーが境界線、マージン、ギャップのパラメータを通じて悪意のあるスクリプトを注入可能で、CVSS v3.1で中程度の深刻度と評価されている。早急なアップデートによる対応が推奨される。
【CVE-2024-13374】WP Table Manager 4.1.3に認証バイパスの脆...
WordPressプラグインWP Table Managerの4.1.3以前のバージョンにおいて、認証チェックの欠如による重大な脆弱性が発見された。Subscriber以上の権限を持つ認証済みユーザーが、wptm_getFoldersというAJAXアクションを介して任意のファイル名やディレクトリを閲覧できる状態となっており、CVSSv3.1スコアは4.3（MEDIUM）と評価されている。JoomUnited社は既に修正版をリリースしており、早急なアップデートが推奨される。
【CVE-2024-13374】WP Table Manager 4.1.3に認証バイパスの脆...
WordPressプラグインWP Table Managerの4.1.3以前のバージョンにおいて、認証チェックの欠如による重大な脆弱性が発見された。Subscriber以上の権限を持つ認証済みユーザーが、wptm_getFoldersというAJAXアクションを介して任意のファイル名やディレクトリを閲覧できる状態となっており、CVSSv3.1スコアは4.3（MEDIUM）と評価されている。JoomUnited社は既に修正版をリリースしており、早急なアップデートが推奨される。
【CVE-2024-13369】Tour Masterプラグインに深刻な脆弱性、データベースか...
WordPressのツアー予約プラグインTour Masterにおいて、バージョン5.3.6以前の全バージョンでSQLインジェクションの脆弱性が発見された。CVE-2024-13369として識別されるこの脆弱性は、認証済みユーザーがreview_idパラメータを通じて追加のSQLクエリを実行し、データベースから機密情報を抽出できる可能性がある。CVSSスコアは6.5（MEDIUM）と評価されている。
【CVE-2024-13369】Tour Masterプラグインに深刻な脆弱性、データベースか...
WordPressのツアー予約プラグインTour Masterにおいて、バージョン5.3.6以前の全バージョンでSQLインジェクションの脆弱性が発見された。CVE-2024-13369として識別されるこの脆弱性は、認証済みユーザーがreview_idパラメータを通じて追加のSQLクエリを実行し、データベースから機密情報を抽出できる可能性がある。CVSSスコアは6.5（MEDIUM）と評価されている。
【CVE-2024-13353】WordPress用Responsive Addons for...
WordPressプラグイン「Responsive Addons for Elementor」のバージョン1.6.4以前に重大な脆弱性が発見された。CVE-2024-13353として識別されるこの脆弱性は、コントリビューターレベル以上の権限を持つ攻撃者が任意のファイルを実行可能となる危険性がある。CVSSスコア8.8のHighレベルと評価され、早急な対策が必要とされている。
【CVE-2024-13353】WordPress用Responsive Addons for...
WordPressプラグイン「Responsive Addons for Elementor」のバージョン1.6.4以前に重大な脆弱性が発見された。CVE-2024-13353として識別されるこの脆弱性は、コントリビューターレベル以上の権限を持つ攻撃者が任意のファイルを実行可能となる危険性がある。CVSSスコア8.8のHighレベルと評価され、早急な対策が必要とされている。
【CVE-2024-13155】Unlimited Elements For Elemento...
WordPressプラグイン「Unlimited Elements For Elementor」のバージョン1.5.140以前において、認証済みユーザーによる攻撃が可能なクロスサイトスクリプティングの脆弱性が発見された。Transparent Split Hero widgetで入力値の検証が不十分であり、Contributor以上の権限を持つユーザーが悪意のあるスクリプトを埋め込み可能。影響を受けるユーザーは手動でのwidget再インストールが必要となる。
【CVE-2024-13155】Unlimited Elements For Elemento...
WordPressプラグイン「Unlimited Elements For Elementor」のバージョン1.5.140以前において、認証済みユーザーによる攻撃が可能なクロスサイトスクリプティングの脆弱性が発見された。Transparent Split Hero widgetで入力値の検証が不十分であり、Contributor以上の権限を持つユーザーが悪意のあるスクリプトを埋め込み可能。影響を受けるユーザーは手動でのwidget再インストールが必要となる。
【CVE-2024-13345】WordPressプラグインAvada Builder 3.1...
WordPressの人気プラグインAvada Builderにおいて、バージョン3.11.13以前の全てのバージョンで重大な脆弱性が発見された。この脆弱性はCVE-2024-13345として識別され、CVSSスコア7.3のハイリスクと評価されている。未認証の攻撃者が任意のショートコードを実行可能となるため、影響を受けるバージョンのユーザーは早急なアップデートが推奨される。
【CVE-2024-13345】WordPressプラグインAvada Builder 3.1...
WordPressの人気プラグインAvada Builderにおいて、バージョン3.11.13以前の全てのバージョンで重大な脆弱性が発見された。この脆弱性はCVE-2024-13345として識別され、CVSSスコア7.3のハイリスクと評価されている。未認証の攻撃者が任意のショートコードを実行可能となるため、影響を受けるバージョンのユーザーは早急なアップデートが推奨される。
【CVE-2024-13343】WooCommerce Customers Manager 3...
WordPressプラグインWooCommerce Customers Managerのバージョン31.3以前に特権昇格の脆弱性が発見された。ajax_assign_new_roles()関数における権限チェックの欠如により、認証済みのSubscriber以上の権限を持つユーザーが管理者権限まで昇格可能。CVSSスコア8.8のHighレベルと評価され、早急な対応が必要とされている。
【CVE-2024-13343】WooCommerce Customers Manager 3...
WordPressプラグインWooCommerce Customers Managerのバージョン31.3以前に特権昇格の脆弱性が発見された。ajax_assign_new_roles()関数における権限チェックの欠如により、認証済みのSubscriber以上の権限を持つユーザーが管理者権限まで昇格可能。CVSSスコア8.8のHighレベルと評価され、早急な対応が必要とされている。
【CVE-2024-13316】WordPressプラグインScratch & Winに認証回...
WordPressプラグイン「Scratch & Win - Giveaways and Contests」にて重大な認証回避の脆弱性が発見された。バージョン2.8.0以前のすべてのバージョンで、apmswn_create_discount()関数における認証チェックの欠如により、未認証ユーザーによるクーポン作成が可能となっている。CVSSスコアは5.3（MEDIUM）で、早急な対策が推奨される。
【CVE-2024-13316】WordPressプラグインScratch & Winに認証回...
WordPressプラグイン「Scratch & Win - Giveaways and Contests」にて重大な認証回避の脆弱性が発見された。バージョン2.8.0以前のすべてのバージョンで、apmswn_create_discount()関数における認証チェックの欠如により、未認証ユーザーによるクーポン作成が可能となっている。CVSSスコアは5.3（MEDIUM）で、早急な対策が推奨される。
パナソニックがLUMIX DC-S1RM2を発表、8K動画対応と高解像イメージセンサーで撮影表...
パナソニックは2025年3月下旬に新型フルサイズミラーレス一眼カメラLUMIX DC-S1RM2を発売予定。約4430万画素の新開発フルサイズ裏面照射型CMOSセンサーと新世代ヴィーナスエンジンを搭載し、ハイレゾモードでは約1億7700万画素撮影に対応。8K 30p動画記録やAI認識AF性能の向上、進化した手ブレ補正システムにより、静止画も動画も高品質な撮影が可能になる。
パナソニックがLUMIX DC-S1RM2を発表、8K動画対応と高解像イメージセンサーで撮影表...
パナソニックは2025年3月下旬に新型フルサイズミラーレス一眼カメラLUMIX DC-S1RM2を発売予定。約4430万画素の新開発フルサイズ裏面照射型CMOSセンサーと新世代ヴィーナスエンジンを搭載し、ハイレゾモードでは約1億7700万画素撮影に対応。8K 30p動画記録やAI認識AF性能の向上、進化した手ブレ補正システムにより、静止画も動画も高品質な撮影が可能になる。
コードタクトがチームタクトを携えバックオフィスDXPO大阪'25に初出展、AIと振り返りで組織...
株式会社コードタクトが2025年3月11日・12日開催のバックオフィスDXPO大阪'25への出展を発表した。リフレクション・マネジメントシステム「チームタクト」を展示し、AIフィードバックと振り返りメソッドによる自律型組織づくりを提案する。会場では導入事例の紹介や、来場特典として初期費用無料キャンペーンも実施される予定だ。
コードタクトがチームタクトを携えバックオフィスDXPO大阪'25に初出展、AIと振り返りで組織...
株式会社コードタクトが2025年3月11日・12日開催のバックオフィスDXPO大阪'25への出展を発表した。リフレクション・マネジメントシステム「チームタクト」を展示し、AIフィードバックと振り返りメソッドによる自律型組織づくりを提案する。会場では導入事例の紹介や、来場特典として初期費用無料キャンペーンも実施される予定だ。
QNAPがSECURITY SHOW 2025に出展、グッドデザイン賞受賞のNVR TVR-A...
QNAP株式会社は2025年3月4日から7日まで東京ビッグサイトで開催されるSECURITY SHOW 2025に出展する。ブース番号SS7088にて2024年グッドデザイン賞を受賞した最新NVR TVR-AI200を展示予定。16ポートのPoEスイッチを内蔵し、IPカメラを接続するだけで監視カメラシステムを構築可能な統合ソリューションを提供する。
QNAPがSECURITY SHOW 2025に出展、グッドデザイン賞受賞のNVR TVR-A...
QNAP株式会社は2025年3月4日から7日まで東京ビッグサイトで開催されるSECURITY SHOW 2025に出展する。ブース番号SS7088にて2024年グッドデザイン賞を受賞した最新NVR TVR-AI200を展示予定。16ポートのPoEスイッチを内蔵し、IPカメラを接続するだけで監視カメラシステムを構築可能な統合ソリューションを提供する。
テイクアンドギヴ・ニーズが札幌SDGs先進企業認証を取得、婚礼業界初のwell-being施策...
婚礼大手のテイクアンドギヴ・ニーズが札幌SDGs先進企業認証制度の第一期認証を取得した。Femself BOXによる女性の健康支援やエリア社員制度による柔軟な働き方の実現、同性カップルへの福利厚生適用など、従業員のwell-being実現に向けた取り組みが高く評価された。また、廃食用油の燃料化やサステナブルドレスの開発など、環境負荷軽減への積極的な取り組みも認められている。
テイクアンドギヴ・ニーズが札幌SDGs先進企業認証を取得、婚礼業界初のwell-being施策...
婚礼大手のテイクアンドギヴ・ニーズが札幌SDGs先進企業認証制度の第一期認証を取得した。Femself BOXによる女性の健康支援やエリア社員制度による柔軟な働き方の実現、同性カップルへの福利厚生適用など、従業員のwell-being実現に向けた取り組みが高く評価された。また、廃食用油の燃料化やサステナブルドレスの開発など、環境負荷軽減への積極的な取り組みも認められている。
【CVE-2024-13315】Shopwarden 1.0.11にCSRF脆弱性が発見、管理...
WordPressプラグイン「Shopwarden」のバージョン1.0.11以前に深刻な脆弱性が発見された。save_setting()関数でのnonce検証の不備により、攻撃者が管理者にリンクをクリックさせることで任意のオプション更新や権限昇格が可能となる。CVSSスコア8.8の高リスク脆弱性として評価され、早急な対応が求められている。
【CVE-2024-13315】Shopwarden 1.0.11にCSRF脆弱性が発見、管理...
WordPressプラグイン「Shopwarden」のバージョン1.0.11以前に深刻な脆弱性が発見された。save_setting()関数でのnonce検証の不備により、攻撃者が管理者にリンクをクリックさせることで任意のオプション更新や権限昇格が可能となる。CVSSスコア8.8の高リスク脆弱性として評価され、早急な対応が求められている。
【CVE-2024-13229】Rank Math SEO 1.0.235に認証不備の脆弱性、...
WordPressプラグイン「Rank Math SEO」の1.0.235以前のバージョンにおいて、認証に関する重大な脆弱性が発見された。update_metadata()関数の権限チェック欠如により、Contributor以上の権限を持つユーザーが任意の投稿のスキーマメタデータを削除可能な状態となっていた。CVSSスコア4.3（MEDIUM）と評価され、不適切なアクセス制御（CWE-284）に分類される本脆弱性への対応が求められている。
【CVE-2024-13229】Rank Math SEO 1.0.235に認証不備の脆弱性、...
WordPressプラグイン「Rank Math SEO」の1.0.235以前のバージョンにおいて、認証に関する重大な脆弱性が発見された。update_metadata()関数の権限チェック欠如により、Contributor以上の権限を持つユーザーが任意の投稿のスキーマメタデータを削除可能な状態となっていた。CVSSスコア4.3（MEDIUM）と評価され、不適切なアクセス制御（CWE-284）に分類される本脆弱性への対応が求められている。
【CVE-2024-13227】Rank Math SEOプラグインにXSS脆弱性、Contr...
WordPressプラグイン「Rank Math SEO」のバージョン1.0.235以前に、格納型クロスサイトスクリプティング脆弱性が発見された。Contributor以上の権限を持つユーザーが任意のスクリプトを注入可能で、CVSSスコアは6.4（Medium）と評価されている。この脆弱性はRank Math APIの入力サニタイズと出力エスケープの不備に起因しており、早急な対応が求められる。
【CVE-2024-13227】Rank Math SEOプラグインにXSS脆弱性、Contr...
WordPressプラグイン「Rank Math SEO」のバージョン1.0.235以前に、格納型クロスサイトスクリプティング脆弱性が発見された。Contributor以上の権限を持つユーザーが任意のスクリプトを注入可能で、CVSSスコアは6.4（Medium）と評価されている。この脆弱性はRank Math APIの入力サニタイズと出力エスケープの不備に起因しており、早急な対応が求められる。
【CVE-2024-13155】Unlimited Elements For Elemento...
WordPressプラグイン「Unlimited Elements For Elementor」のバージョン1.5.140以前において、認証済みユーザーによる攻撃が可能なクロスサイトスクリプティングの脆弱性が発見された。Transparent Split Hero widgetで入力値の検証が不十分であり、Contributor以上の権限を持つユーザーが悪意のあるスクリプトを埋め込み可能。影響を受けるユーザーは手動でのwidget再インストールが必要となる。
【CVE-2024-13155】Unlimited Elements For Elemento...
WordPressプラグイン「Unlimited Elements For Elementor」のバージョン1.5.140以前において、認証済みユーザーによる攻撃が可能なクロスサイトスクリプティングの脆弱性が発見された。Transparent Split Hero widgetで入力値の検証が不十分であり、Contributor以上の権限を持つユーザーが悪意のあるスクリプトを埋め込み可能。影響を受けるユーザーは手動でのwidget再インストールが必要となる。
noteが生成AI学習データのクリエイター還元実験を開始、AI事業者との新たなエコシステム構築へ前進
noteは2025年2月25日より、生成AI学習データとしてクリエイターのコンテンツを活用する実証実験を開始する。参加クリエイターのテキストコンテンツをAI事業者の学習データとして利用し、一定基準での対価還元を実施。Big TechなどのAI事業者や出版社との連携を進め、クリエイター保護とAI技術発展の両立を目指す新たなエコシステムの構築を推進する。
noteが生成AI学習データのクリエイター還元実験を開始、AI事業者との新たなエコシステム構築へ前進
noteは2025年2月25日より、生成AI学習データとしてクリエイターのコンテンツを活用する実証実験を開始する。参加クリエイターのテキストコンテンツをAI事業者の学習データとして利用し、一定基準での対価還元を実施。Big TechなどのAI事業者や出版社との連携を進め、クリエイター保護とAI技術発展の両立を目指す新たなエコシステムの構築を推進する。
.NET Aspire 9.1が6つの新ダッシュボード機能を実装、開発者の生産性向上とリソース...
Microsoftが.NET Aspire 9.1をリリースし、ダッシュボードに6つの新機能を追加。リソースの親子関係可視化、言語設定の独立化、フィルタリング機能、詳細情報の拡充、CORSサポート、コンソールログの柔軟な管理機能が実装された。開発者の生産性向上とリソース管理の効率化を実現し、マイクロサービスアーキテクチャの管理をより直感的に行えるようになった。
.NET Aspire 9.1が6つの新ダッシュボード機能を実装、開発者の生産性向上とリソース...
Microsoftが.NET Aspire 9.1をリリースし、ダッシュボードに6つの新機能を追加。リソースの親子関係可視化、言語設定の独立化、フィルタリング機能、詳細情報の拡充、CORSサポート、コンソールログの柔軟な管理機能が実装された。開発者の生産性向上とリソース管理の効率化を実現し、マイクロサービスアーキテクチャの管理をより直感的に行えるようになった。
サムスン電子ジャパンがSamsung Walletを国内提供開始、スマートフォン1台で財布機能を完結
サムスン電子ジャパンは2025年2月25日からSamsung Walletの国内サービスを開始した。クレジットカードやQRコード決済、ポイントカード、搭乗券などを1つのアプリで管理でき、国内Walletサービスで初めてPayPayに対応。2月28日までに全対象端末でサービスを利用可能になる予定で、Samsung Knoxによる強固なセキュリティも特徴だ。
サムスン電子ジャパンがSamsung Walletを国内提供開始、スマートフォン1台で財布機能を完結
サムスン電子ジャパンは2025年2月25日からSamsung Walletの国内サービスを開始した。クレジットカードやQRコード決済、ポイントカード、搭乗券などを1つのアプリで管理でき、国内Walletサービスで初めてPayPayに対応。2月28日までに全対象端末でサービスを利用可能になる予定で、Samsung Knoxによる強固なセキュリティも特徴だ。