Tech Insights
【CVE-2024-10078】wp easy post types 1.4.4に認証欠如の脆...
New SignatureのWordPress用プラグインwp easy post types 1.4.4およびそれ以前のバージョンに認証の欠如に関する脆弱性が発見された。CVE-2024-10078として識別されたこの脆弱性は、CVSS v3基本値で5.4の警告レベルとされ、攻撃条件の複雑さが低く特権レベルも低いため、情報の取得や改ざんのリスクが指摘されている。
【CVE-2024-10078】wp easy post types 1.4.4に認証欠如の脆...
New SignatureのWordPress用プラグインwp easy post types 1.4.4およびそれ以前のバージョンに認証の欠如に関する脆弱性が発見された。CVE-2024-10078として識別されたこの脆弱性は、CVSS v3基本値で5.4の警告レベルとされ、攻撃条件の複雑さが低く特権レベルも低いため、情報の取得や改ざんのリスクが指摘されている。
【CVE-2024-49617】WordPress用back link tracker 1.0...
bhaskardhoteが開発したWordPress用back link tracker 1.0.0およびそれ以前のバージョンで、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49617として識別されたこの脆弱性は、CVSS v3の基本値が8.8と評価され、情報の取得や改ざん、サービス運用妨害などのリスクが指摘されている。攻撃条件の複雑さが低く、特権レベルも不要であることから、早急な対策が求められる。
【CVE-2024-49617】WordPress用back link tracker 1.0...
bhaskardhoteが開発したWordPress用back link tracker 1.0.0およびそれ以前のバージョンで、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49617として識別されたこの脆弱性は、CVSS v3の基本値が8.8と評価され、情報の取得や改ざん、サービス運用妨害などのリスクが指摘されている。攻撃条件の複雑さが低く、特権レベルも不要であることから、早急な対策が求められる。
【CVE-2024-49619】social link groupsにSQLインジェクションの...
WordPressプラグイン「social link groups 1.1.0」においてSQLインジェクションの脆弱性が発見された。CVSSスコア8.8の重要度で、攻撃条件の複雑さは低く利用者の関与も不要とされている。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、早急な対応が求められる。本脆弱性は【CVE-2024-49619】として識別されており、プラグインの更新や適切なセキュリティ対策の実施が推奨される。
【CVE-2024-49619】social link groupsにSQLインジェクションの...
WordPressプラグイン「social link groups 1.1.0」においてSQLインジェクションの脆弱性が発見された。CVSSスコア8.8の重要度で、攻撃条件の複雑さは低く利用者の関与も不要とされている。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、早急な対応が求められる。本脆弱性は【CVE-2024-49619】として識別されており、プラグインの更新や適切なセキュリティ対策の実施が推奨される。
【CVE-2024-9892】WordPressプラグインadd widget after c...
WordPressプラグインadd widget after content 2.5未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9892として識別されるこの脆弱性は、CWEタイプCWE-79に分類され、CVSSスコア4.8の警告レベルとされている。攻撃には管理者権限が必要だが、情報の取得や改ざんのリスクが指摘されており、早急な対応が求められる。
【CVE-2024-9892】WordPressプラグインadd widget after c...
WordPressプラグインadd widget after content 2.5未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9892として識別されるこの脆弱性は、CWEタイプCWE-79に分類され、CVSSスコア4.8の警告レベルとされている。攻撃には管理者権限が必要だが、情報の取得や改ざんのリスクが指摘されており、早急な対応が求められる。
【CVE-2024-9848】k2-serviceのproduct customizer li...
k2-serviceのWordPress用プラグインproduct customizer light 1.0.0以前のバージョンに、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-9848として識別されるこの脆弱性は、攻撃条件の複雑さが低く、特権レベルの低いユーザーでも攻撃が可能。情報の取得や改ざんのリスクが存在し、早急な対応が求められている。
【CVE-2024-9848】k2-serviceのproduct customizer li...
k2-serviceのWordPress用プラグインproduct customizer light 1.0.0以前のバージョンに、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-9848として識別されるこの脆弱性は、攻撃条件の複雑さが低く、特権レベルの低いユーザーでも攻撃が可能。情報の取得や改ざんのリスクが存在し、早急な対応が求められている。
【CVE-2024-9674】WordPress用debrandifyにXSS脆弱性、情報漏洩...
tahoeのWordPress用プラグインdebrandifyにおいて、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア5.4の警告レベルで、バージョン1.1.3未満のユーザーが影響を受ける可能性がある。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクが存在するため、早急なアップデートが推奨される。
【CVE-2024-9674】WordPress用debrandifyにXSS脆弱性、情報漏洩...
tahoeのWordPress用プラグインdebrandifyにおいて、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア5.4の警告レベルで、バージョン1.1.3未満のユーザーが影響を受ける可能性がある。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクが存在するため、早急なアップデートが推奨される。
【CVE-2024-21235】Oracle Java SEとGraalVMにHotspot関...
Oracleは2024年10月15日、Java SEおよびGraalVMに存在するHotspotの脆弱性を公開した。CVE-2024-21235として識別されるこの脆弱性は、機密性と完全性に影響を与える可能性があり、リモートからの攻撃により情報の取得や改ざんのリスクが存在する。影響を受けるバージョンはJDK/JRE 8 Update 421からJDK/JRE 23まで広範囲に及んでおり、早急な対策が必要となっている。
【CVE-2024-21235】Oracle Java SEとGraalVMにHotspot関...
Oracleは2024年10月15日、Java SEおよびGraalVMに存在するHotspotの脆弱性を公開した。CVE-2024-21235として識別されるこの脆弱性は、機密性と完全性に影響を与える可能性があり、リモートからの攻撃により情報の取得や改ざんのリスクが存在する。影響を受けるバージョンはJDK/JRE 8 Update 421からJDK/JRE 23まで広範囲に及んでおり、早急な対策が必要となっている。
【CVE-2024-49626】WordPress用shipyaari shipping ma...
piyushmcaが開発したWordPress用shipyaari shipping management 1.2およびそれ以前のバージョンにおいて、信頼できないデータのデシリアライゼーションに関する重大な脆弱性が発見された。CVSS v3の基本値が9.8と緊急性が高く、攻撃条件も容易であることから、情報漏洩やサービス妨害など深刻な影響が懸念される。
【CVE-2024-49626】WordPress用shipyaari shipping ma...
piyushmcaが開発したWordPress用shipyaari shipping management 1.2およびそれ以前のバージョンにおいて、信頼できないデータのデシリアライゼーションに関する重大な脆弱性が発見された。CVSS v3の基本値が9.8と緊急性が高く、攻撃条件も容易であることから、情報漏洩やサービス妨害など深刻な影響が懸念される。
【CVE-2024-49611】WordPress用product website showc...
WordPress用プラグインproduct website showcase 1.0において、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-49611として識別されるこの脆弱性は、CVSS v3による深刻度基本値が9.8と緊急レベルに分類される。攻撃条件の複雑さが低く、特権レベルも不要なため、情報漏洩やサービス妨害などのリスクが高く、早急な対策が求められる。
【CVE-2024-49611】WordPress用product website showc...
WordPress用プラグインproduct website showcase 1.0において、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-49611として識別されるこの脆弱性は、CVSS v3による深刻度基本値が9.8と緊急レベルに分類される。攻撃条件の複雑さが低く、特権レベルも不要なため、情報漏洩やサービス妨害などのリスクが高く、早急な対策が求められる。
【CVE-2024-44000】LiteSpeed Cache 6.5.0.1未満に認証情報保...
LiteSpeed TechnologiesのWordPress用プラグインLiteSpeed Cacheに重大な脆弱性が発見された。CVE-2024-44000として識別されるこの脆弱性は、認証情報の不十分な保護に起因し、CVSS v3基本値9.8と評価される緊急性の高い問題である。攻撃者による情報取得、改ざん、サービス運用妨害の可能性があり、早急な対策が必要とされている。
【CVE-2024-44000】LiteSpeed Cache 6.5.0.1未満に認証情報保...
LiteSpeed TechnologiesのWordPress用プラグインLiteSpeed Cacheに重大な脆弱性が発見された。CVE-2024-44000として識別されるこの脆弱性は、認証情報の不十分な保護に起因し、CVSS v3基本値9.8と評価される緊急性の高い問題である。攻撃者による情報取得、改ざん、サービス運用妨害の可能性があり、早急な対策が必要とされている。
【CVE-2024-49323】WordPressプラグインall in one slider...
WordPressプラグインall in one slider 1.1以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-49323として識別されるこの脆弱性は、CVSS v3による深刻度基本値が6.1と警告レベルに分類されており、攻撃条件の複雑さが低く、特権レベルも不要とされている。影響を受けるシステムでは情報の取得や改ざんの可能性があるため、早急な対策が推奨される。
【CVE-2024-49323】WordPressプラグインall in one slider...
WordPressプラグインall in one slider 1.1以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-49323として識別されるこの脆弱性は、CVSS v3による深刻度基本値が6.1と警告レベルに分類されており、攻撃条件の複雑さが低く、特権レベルも不要とされている。影響を受けるシステムでは情報の取得や改ざんの可能性があるため、早急な対策が推奨される。
AWSがRedisフォークのValkey 7.2をElastiCacheとMemoryDBで提...
AWSは2024年10月8日、RedisをフォークしたオープンソースのインメモリデータベースValkey 7.2をAmazon ElastiCacheとAmazon MemoryDBで提供開始した。ElastiCache for Valkeyはサーバーレス版で33%、ノードベース版で20%の価格削減を実現。MemoryDB for Valkeyも30%の価格削減を達成し、既存のReserved Node割引も維持可能。Linux Foundation主導の開発により、ベンダーニュートラルな環境での継続的な改善が期待される。
AWSがRedisフォークのValkey 7.2をElastiCacheとMemoryDBで提...
AWSは2024年10月8日、RedisをフォークしたオープンソースのインメモリデータベースValkey 7.2をAmazon ElastiCacheとAmazon MemoryDBで提供開始した。ElastiCache for Valkeyはサーバーレス版で33%、ノードベース版で20%の価格削減を実現。MemoryDB for Valkeyも30%の価格削減を達成し、既存のReserved Node割引も維持可能。Linux Foundation主導の開発により、ベンダーニュートラルな環境での継続的な改善が期待される。
TechBowlがエンジニア向け教育プラットフォームTechTrainで7つの新サービスを展開...
株式会社TechBowlは2024年10月23日、エンジニア向け教育・HRプラットフォームTechTrainで7つの新サービスを一斉公開した。個人向けにはスクール、学生支援、転職支援を、法人向けには採用支援と企業研修を、学校向けには教育支援サービスを展開。業界トップクラスのエンジニアメンターによる実践的な指導と、包括的な支援体制により、日本のIT人材育成の加速を目指す。
TechBowlがエンジニア向け教育プラットフォームTechTrainで7つの新サービスを展開...
株式会社TechBowlは2024年10月23日、エンジニア向け教育・HRプラットフォームTechTrainで7つの新サービスを一斉公開した。個人向けにはスクール、学生支援、転職支援を、法人向けには採用支援と企業研修を、学校向けには教育支援サービスを展開。業界トップクラスのエンジニアメンターによる実践的な指導と、包括的な支援体制により、日本のIT人材育成の加速を目指す。
nCinoが初の対面イベントSummit 2024を開催、銀行業務のデジタル変革を加速させる取...
クラウドバンキングのリーダーnCinoが2024年11月13日に東京ステーションホテルで初の対面イベントを開催する。山口フィナンシャルグループの事例を中心に、融資業務改革や業務効率化の具体例を共有。CEO ピエール・ノーデと野村逸紀による基調講演では、持続可能なデジタル変革に向けた戦略を解説。金融機関の未来像を具体的に示す場となる。
nCinoが初の対面イベントSummit 2024を開催、銀行業務のデジタル変革を加速させる取...
クラウドバンキングのリーダーnCinoが2024年11月13日に東京ステーションホテルで初の対面イベントを開催する。山口フィナンシャルグループの事例を中心に、融資業務改革や業務効率化の具体例を共有。CEO ピエール・ノーデと野村逸紀による基調講演では、持続可能なデジタル変革に向けた戦略を解説。金融機関の未来像を具体的に示す場となる。
ソシオネクストがESG Report 2024を公開、持続可能な未来の実現に向けた取り組みを強化
株式会社ソシオネクストは2024年10月22日にESG Report 2024を公開した。基本理念「Together with our global partners, we bring innovation to everyone everywhere.」のもと、先端SoC開発のサポートと最新技術の提供を行う同社は、環境問題や人権問題への対応、人材育成など社会的課題にも注力。ESG経営を通じて持続可能な未来の実現を目指している。
ソシオネクストがESG Report 2024を公開、持続可能な未来の実現に向けた取り組みを強化
株式会社ソシオネクストは2024年10月22日にESG Report 2024を公開した。基本理念「Together with our global partners, we bring innovation to everyone everywhere.」のもと、先端SoC開発のサポートと最新技術の提供を行う同社は、環境問題や人権問題への対応、人材育成など社会的課題にも注力。ESG経営を通じて持続可能な未来の実現を目指している。
トレシルが業務改善エコシステムのトレシルファンクションを提供開始、営業サポートとカスタマーサポ...
株式会社トレシルが業務改善エコシステム「トレシルファンクション」の提供を開始した。AIメールアシストやAIロールプレイングなど、部門特化型の機能を搭載し、人材育成とAI活用の両面から業務効率化と品質向上を支援する。第一弾として営業サポートとカスタマーサポート向けの顧客対応機能を提供し、即日から実績のある改善ツールを活用できる環境を実現している。
トレシルが業務改善エコシステムのトレシルファンクションを提供開始、営業サポートとカスタマーサポ...
株式会社トレシルが業務改善エコシステム「トレシルファンクション」の提供を開始した。AIメールアシストやAIロールプレイングなど、部門特化型の機能を搭載し、人材育成とAI活用の両面から業務効率化と品質向上を支援する。第一弾として営業サポートとカスタマーサポート向けの顧客対応機能を提供し、即日から実績のある改善ツールを活用できる環境を実現している。
エイチタス株式会社がベンチャーピッチプログラム採択者9名を発表、大田区発のスタートアップ支援が...
エイチタス株式会社が運営するベンチャーピッチプログラムで9名の採択者が決定した。大田区内でのものづくり・モビリティ・物流・IT・ライフサイエンスなどの分野で創業を目指す企業や個人が選出され、今後全体コーチングと個別コーチングを通じてビジネスプランをブラッシュアップ。12月12日開催のベンチャーピッチin羽田2024でVCやCVCなどに向けて発表を行う予定だ。
エイチタス株式会社がベンチャーピッチプログラム採択者9名を発表、大田区発のスタートアップ支援が...
エイチタス株式会社が運営するベンチャーピッチプログラムで9名の採択者が決定した。大田区内でのものづくり・モビリティ・物流・IT・ライフサイエンスなどの分野で創業を目指す企業や個人が選出され、今後全体コーチングと個別コーチングを通じてビジネスプランをブラッシュアップ。12月12日開催のベンチャーピッチin羽田2024でVCやCVCなどに向けて発表を行う予定だ。
毎日放送・博報堂・博報堂DYがREACH REACHコミュニティをCommuneで開設、関西ス...
毎日放送、博報堂、博報堂DYメディアパートナーズが、関西スタートアップ企業の発信力強化を目的としたプロジェクト「REACH REACH」のオンラインコミュニティをCommuneで開設した。コミュニティでは、運営事務局からのビジネス情報提供や勉強会開催を通じて、企業の成長促進と発信力向上を支援する。マーケティング戦略とメディアの専門家による多角的な支援により、関西経済の活性化を目指す。
毎日放送・博報堂・博報堂DYがREACH REACHコミュニティをCommuneで開設、関西ス...
毎日放送、博報堂、博報堂DYメディアパートナーズが、関西スタートアップ企業の発信力強化を目的としたプロジェクト「REACH REACH」のオンラインコミュニティをCommuneで開設した。コミュニティでは、運営事務局からのビジネス情報提供や勉強会開催を通じて、企業の成長促進と発信力向上を支援する。マーケティング戦略とメディアの専門家による多角的な支援により、関西経済の活性化を目指す。
bitFlyerがPolygonエコシステムトークンの取扱いを開始、既存のMATICからの移行...
bitFlyerは2024年10月28日からEthereum上のPolygonエコシステムトークン（POL）の取扱いを開始する。既存のMATIC取引も継続して提供され、将来的なPOLへの移行を予定している。これによりPolygonエコシステムの発展とweb3への参画機会の拡大が期待される。バリデーター報酬やコミュニティ資金としての活用により、ブロックチェーンの進化を促進する。
bitFlyerがPolygonエコシステムトークンの取扱いを開始、既存のMATICからの移行...
bitFlyerは2024年10月28日からEthereum上のPolygonエコシステムトークン（POL）の取扱いを開始する。既存のMATIC取引も継続して提供され、将来的なPOLへの移行を予定している。これによりPolygonエコシステムの発展とweb3への参画機会の拡大が期待される。バリデーター報酬やコミュニティ資金としての活用により、ブロックチェーンの進化を促進する。
DeFimansとDeSpreadが日韓web3市場でパートナーシップを締結、東アジアでの事業...
株式会社DeFimansは韓国のweb3コンサルティングファームDeSpread Inc.と事業拡大パートナーシップを締結した。両社は日本と韓国それぞれの市場やユーザー特性に関する知見とノウハウを結集し、web3領域における市場参入支援やブランディング、認知度向上支援のソリューションを提供する。DeSpreadは2019年設立で韓国暗号資産市場での豊富な経験を持つ。
DeFimansとDeSpreadが日韓web3市場でパートナーシップを締結、東アジアでの事業...
株式会社DeFimansは韓国のweb3コンサルティングファームDeSpread Inc.と事業拡大パートナーシップを締結した。両社は日本と韓国それぞれの市場やユーザー特性に関する知見とノウハウを結集し、web3領域における市場参入支援やブランディング、認知度向上支援のソリューションを提供する。DeSpreadは2019年設立で韓国暗号資産市場での豊富な経験を持つ。
UniqornsがUK資金調達ランキングを発表、フィンテック企業Monzoが6.2億ドルの大型...
国内最大級のスタートアップメディアUniqornsが2024年上半期のUKスタートアップ資金調達ランキングを発表した。デジタルバンクのMonzoがAlphabetのCapitalGやGoogleのGVから6.2億ドルを調達し首位に。PortSwiggerやBuild A Rocket Boyなど多様な分野のスタートアップが上位にランクインし、UKスタートアップエコシステムの活況を示す結果となっている。
UniqornsがUK資金調達ランキングを発表、フィンテック企業Monzoが6.2億ドルの大型...
国内最大級のスタートアップメディアUniqornsが2024年上半期のUKスタートアップ資金調達ランキングを発表した。デジタルバンクのMonzoがAlphabetのCapitalGやGoogleのGVから6.2億ドルを調達し首位に。PortSwiggerやBuild A Rocket Boyなど多様な分野のスタートアップが上位にランクインし、UKスタートアップエコシステムの活況を示す結果となっている。
モースマイクロがWi-Fi HaLowテクノロジーで2024年度WBAアワードを受賞、IoT接...
モースマイクロは2024年10月23日、2024年度WBAインダストリー・アワードで最優秀Wi-Fi技術革新賞を受賞した。IEEE 802.11ah規格に準拠したWi-Fi HaLowテクノロジーにより、従来のWi-Fiと比べて10倍の通信距離、100倍の面積、1,000倍の容量を実現し、IoTアプリケーションに革新的なソリューションを提供する。CES 2024でも高い評価を獲得し、Wi-Fi業界でのリーダー的地位を確立している。
モースマイクロがWi-Fi HaLowテクノロジーで2024年度WBAアワードを受賞、IoT接...
モースマイクロは2024年10月23日、2024年度WBAインダストリー・アワードで最優秀Wi-Fi技術革新賞を受賞した。IEEE 802.11ah規格に準拠したWi-Fi HaLowテクノロジーにより、従来のWi-Fiと比べて10倍の通信距離、100倍の面積、1,000倍の容量を実現し、IoTアプリケーションに革新的なソリューションを提供する。CES 2024でも高い評価を獲得し、Wi-Fi業界でのリーダー的地位を確立している。
株式会社recriがB Dash Camp 2024 Fall in Fukuokaのピッチコ...
株式会社recriは芸術鑑賞のサブスクリプションサービス「チケットのサブスクrecri」を展開し、B Dash Camp 2024 Fall in Fukuokaのピッチコンテスト「Pitch Arena」への出場が決定した。100社以上の応募から選出され、2024年11月6日から8日に福岡市内で開催される。好みと予定に合わせたチケット提供や解説レターなど、独自のアプローチで文化芸術産業に革新をもたらしている。
株式会社recriがB Dash Camp 2024 Fall in Fukuokaのピッチコ...
株式会社recriは芸術鑑賞のサブスクリプションサービス「チケットのサブスクrecri」を展開し、B Dash Camp 2024 Fall in Fukuokaのピッチコンテスト「Pitch Arena」への出場が決定した。100社以上の応募から選出され、2024年11月6日から8日に福岡市内で開催される。好みと予定に合わせたチケット提供や解説レターなど、独自のアプローチで文化芸術産業に革新をもたらしている。
【CVE-2024-49613】WordPressプラグインsimple code inser...
lodelgeraldoのWordPress用プラグインsimple code insert shortcode 1.0およびそれ以前のバージョンにSQLインジェクションの脆弱性が発見された。CVSSスコア8.8の重要な脆弱性で、情報取得や改ざん、サービス運用妨害の可能性があり、早急な対策が必要とされている。攻撃条件の複雑さは低く、特権レベルも低いため、影響を受けるシステムの管理者は速やかな対応が推奨される。
【CVE-2024-49613】WordPressプラグインsimple code inser...
lodelgeraldoのWordPress用プラグインsimple code insert shortcode 1.0およびそれ以前のバージョンにSQLインジェクションの脆弱性が発見された。CVSSスコア8.8の重要な脆弱性で、情報取得や改ざん、サービス運用妨害の可能性があり、早急な対策が必要とされている。攻撃条件の複雑さは低く、特権レベルも低いため、影響を受けるシステムの管理者は速やかな対応が推奨される。
【CVE-2024-49618】WordPress用mytweetlinks 1.1.1にSQ...
jordanlyallが開発したWordPress用プラグインmytweetlinks 1.1.1以前のバージョンにおいて、重大なSQLインジェクションの脆弱性が発見された。CVSSスコア8.8の重要度で、情報取得や改ざん、DoS攻撃のリスクがある。ネットワーク経由での攻撃が可能で、攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が必要となっている。
【CVE-2024-49618】WordPress用mytweetlinks 1.1.1にSQ...
jordanlyallが開発したWordPress用プラグインmytweetlinks 1.1.1以前のバージョンにおいて、重大なSQLインジェクションの脆弱性が発見された。CVSSスコア8.8の重要度で、情報取得や改ざん、DoS攻撃のリスクがある。ネットワーク経由での攻撃が可能で、攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が必要となっている。
【CVE-2024-49275】WordPress用プラグインideapushにCSRF脆弱性...
northernbeacheswebsitesのWordPress用プラグインideapushにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49275として識別されるこの脆弱性は、CVSS v3で8.8という高い深刻度が評価されており、情報漏洩やサービス妨害などのリスクが存在する。影響を受けるバージョンはideapush 8.71未満で、最新バージョンへのアップデートによる対策が推奨されている。
【CVE-2024-49275】WordPress用プラグインideapushにCSRF脆弱性...
northernbeacheswebsitesのWordPress用プラグインideapushにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49275として識別されるこの脆弱性は、CVSS v3で8.8という高い深刻度が評価されており、情報漏洩やサービス妨害などのリスクが存在する。影響を受けるバージョンはideapush 8.71未満で、最新バージョンへのアップデートによる対策が推奨されている。
【CVE-2024-49274】WordPress用vod infomaniakにCSRF脆弱...
WordPressプラグインのvod infomaniak 1.5.8未満にクロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア8.8の重要度の高い脆弱性で、情報取得や改ざん、サービス運用妨害などのリスクがある。攻撃条件の複雑さは低く、特権も不要だが利用者の関与が必要。影響を受けるサイトは早急な対策が推奨される。
【CVE-2024-49274】WordPress用vod infomaniakにCSRF脆弱...
WordPressプラグインのvod infomaniak 1.5.8未満にクロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア8.8の重要度の高い脆弱性で、情報取得や改ざん、サービス運用妨害などのリスクがある。攻撃条件の複雑さは低く、特権も不要だが利用者の関与が必要。影響を受けるサイトは早急な対策が推奨される。
【CVE-2024-49233】WordPress用mas elementorにXSS脆弱性、...
madrasthemesのWordPress用プラグインmas elementor 1.1.7未満にクロスサイトスクリプティングの脆弱性が発見された。CVSS基本値5.4の警告レベルで、攻撃条件の複雑さは低く、情報の取得や改ざんのリスクが存在する。特権レベルは低いものの利用者の関与が必要とされており、早急なバージョンアップデートによる対策が推奨されている。
【CVE-2024-49233】WordPress用mas elementorにXSS脆弱性、...
madrasthemesのWordPress用プラグインmas elementor 1.1.7未満にクロスサイトスクリプティングの脆弱性が発見された。CVSS基本値5.4の警告レベルで、攻撃条件の複雑さは低く、情報の取得や改ざんのリスクが存在する。特権レベルは低いものの利用者の関与が必要とされており、早急なバージョンアップデートによる対策が推奨されている。
【CVE-2024-10080】wp easy post types 1.4.4にXSS脆弱性...
New Signatureが開発するWordPress用プラグインwp easy post types 1.4.4およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10080として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルと評価されており、攻撃条件の複雑さが低く、情報の取得や改ざんのリスクが指摘されている。
【CVE-2024-10080】wp easy post types 1.4.4にXSS脆弱性...
New Signatureが開発するWordPress用プラグインwp easy post types 1.4.4およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10080として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルと評価されており、攻撃条件の複雑さが低く、情報の取得や改ざんのリスクが指摘されている。
【CVE-2024-9382】rocketthemeのWordPressプラグインgantry...
rocketthemeのWordPressプラグインgantry 4.1.21およびそれ以前のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア6.1の警告レベルで、特権不要かつ攻撃条件の複雑さが低いため、情報漏洩や改ざんのリスクが指摘されている。早急な対策が推奨される。
【CVE-2024-9382】rocketthemeのWordPressプラグインgantry...
rocketthemeのWordPressプラグインgantry 4.1.21およびそれ以前のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコア6.1の警告レベルで、特権不要かつ攻撃条件の複雑さが低いため、情報漏洩や改ざんのリスクが指摘されている。早急な対策が推奨される。