Tech Insights
【CVE-2024-8325】WordPress用blockspareにXSS脆弱性、情報取得...
WordPress用プラグインblockspareにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8325として識別されるこの脆弱性は、CVSS基本値5.4の警告レベルで、blockspare 3.2.5未満のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかにアップデートなどの対策を講じる必要がある。
【CVE-2024-8325】WordPress用blockspareにXSS脆弱性、情報取得...
WordPress用プラグインblockspareにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8325として識別されるこの脆弱性は、CVSS基本値5.4の警告レベルで、blockspare 3.2.5未満のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかにアップデートなどの対策を講じる必要がある。
GoogleがChatアプリカードに新ウィジェットを追加、Material Design 3準...
Googleは2024年10月7日、Google Chatアプリ開発者向けに新しいウィジェットとUI要素を発表した。Material Design 3に準拠したスタイルボタン、ChipList、オーバーフローメニュー、折りたたみセクションなどが導入され、アプリカードのカスタマイズ性とユーザビリティが大幅に向上。これらの新機能により、ユーザーはより直感的かつ効率的にアプリとの対話が可能になる。
GoogleがChatアプリカードに新ウィジェットを追加、Material Design 3準...
Googleは2024年10月7日、Google Chatアプリ開発者向けに新しいウィジェットとUI要素を発表した。Material Design 3に準拠したスタイルボタン、ChipList、オーバーフローメニュー、折りたたみセクションなどが導入され、アプリカードのカスタマイズ性とユーザビリティが大幅に向上。これらの新機能により、ユーザーはより直感的かつ効率的にアプリとの対話が可能になる。
SIIFがシステムチェンジ勉強会を11月11日に開催、ジェンダーペイギャップの構造分析ワークシ...
一般財団法人社会変革推進財団（SIIF）が11月11日にシステムチェンジ投資に関する勉強会を開催。ジェンダーペイギャップの構造分析をテーマにワークショップを実施し、参加者全員でシステム図を作成する。投資家、事業者、報道関係者を対象に10名程度を募集。社会課題の根本的解決を目指す新たな投資アプローチの普及を図る。
SIIFがシステムチェンジ勉強会を11月11日に開催、ジェンダーペイギャップの構造分析ワークシ...
一般財団法人社会変革推進財団（SIIF）が11月11日にシステムチェンジ投資に関する勉強会を開催。ジェンダーペイギャップの構造分析をテーマにワークショップを実施し、参加者全員でシステム図を作成する。投資家、事業者、報道関係者を対象に10名程度を募集。社会課題の根本的解決を目指す新たな投資アプローチの普及を図る。
「1stRound」プログラムが拡大、18大学4研究機関の共催によりアカデミア技術シーズの社会...
東京大学協創プラットフォーム開発株式会社（東大IPC）が運営する「1stRound」プログラムが、静岡県立大学、NAIST、理化学研究所、JAXAの参画により18大学4研究機関の共催へ拡大。アカデミア技術シーズの社会実装を支援し、過去8年半で93チームを採択、資金調達成功率90%以上を達成。イノベーション・エコシステムの構築を目指す。
「1stRound」プログラムが拡大、18大学4研究機関の共催によりアカデミア技術シーズの社会...
東京大学協創プラットフォーム開発株式会社（東大IPC）が運営する「1stRound」プログラムが、静岡県立大学、NAIST、理化学研究所、JAXAの参画により18大学4研究機関の共催へ拡大。アカデミア技術シーズの社会実装を支援し、過去8年半で93チームを採択、資金調達成功率90%以上を達成。イノベーション・エコシステムの構築を目指す。
アイズがad:tech tokyo 2024に出展、クチコミマーケティングプラットフォーム「ト...
株式会社アイズが2024年10月17日・18日開催のad:tech tokyo 2024に出展。クチコミマーケティングプラットフォーム「トラミー」を紹介予定。約14万人の会員を持つトラミーは、20～40代女性向けに商品体験とSNS上でのクチコミ発信を提供。コスメ、食品、アパレルなど幅広い業界で活用されている。
アイズがad:tech tokyo 2024に出展、クチコミマーケティングプラットフォーム「ト...
株式会社アイズが2024年10月17日・18日開催のad:tech tokyo 2024に出展。クチコミマーケティングプラットフォーム「トラミー」を紹介予定。約14万人の会員を持つトラミーは、20～40代女性向けに商品体験とSNS上でのクチコミ発信を提供。コスメ、食品、アパレルなど幅広い業界で活用されている。
ONE ACTがAlchemistXプログラムに採択、米国市場でのBtoBトラクション獲得を目指す
株式会社ONE ACTがJETRO×AlchemistX主催のGSAPプログラムに採択された。世界初のAI搭載ソースコードマーケットプレイス「PieceX」を展開するONE ACTは、BtoB Commercial Tractionコースで24週間にわたり米国市場でのトラクション獲得を目指す。GSAPは国内スタートアップの海外展開を支援するプログラムで、今年は6つのコースが用意されている。
ONE ACTがAlchemistXプログラムに採択、米国市場でのBtoBトラクション獲得を目指す
株式会社ONE ACTがJETRO×AlchemistX主催のGSAPプログラムに採択された。世界初のAI搭載ソースコードマーケットプレイス「PieceX」を展開するONE ACTは、BtoB Commercial Tractionコースで24週間にわたり米国市場でのトラクション獲得を目指す。GSAPは国内スタートアップの海外展開を支援するプログラムで、今年は6つのコースが用意されている。
First Partners APACとBrinc Japanが東南アジアでの協業覚書を締結、...
First Partners APACとBrinc Japanが東南アジアでの協業覚書を締結。日本企業の東南アジア進出を支援し、M&A市場の拡大を目指す。両社の専門知識とネットワークを活用し、有望なスタートアップとの提携機会を提供。急成長する東南アジア市場でのビジネス展開を加速させる戦略的パートナーシップ。
First Partners APACとBrinc Japanが東南アジアでの協業覚書を締結、...
First Partners APACとBrinc Japanが東南アジアでの協業覚書を締結。日本企業の東南アジア進出を支援し、M&A市場の拡大を目指す。両社の専門知識とネットワークを活用し、有望なスタートアップとの提携機会を提供。急成長する東南アジア市場でのビジネス展開を加速させる戦略的パートナーシップ。
Brinc JapanとFirst Partners APACが東南アジアで協業、日本企業の市...
Brinc JapanとFirst Partners APACが東南アジアでの協業に関する覚書を締結。両社の強みを活かし、日本企業の東南アジア市場進出とM&A支援を強化。急成長する東南アジア市場でのビジネスチャンスを日本企業に提供し、日本経済の再活性化を目指す。BrincグループのネットワークとFirst Partners APACのM&A専門知識の融合で、新たな成長機会を創出。
Brinc JapanとFirst Partners APACが東南アジアで協業、日本企業の市...
Brinc JapanとFirst Partners APACが東南アジアでの協業に関する覚書を締結。両社の強みを活かし、日本企業の東南アジア市場進出とM&A支援を強化。急成長する東南アジア市場でのビジネスチャンスを日本企業に提供し、日本経済の再活性化を目指す。BrincグループのネットワークとFirst Partners APACのM&A専門知識の融合で、新たな成長機会を創出。
トリファが12億円の資金調達を実施、ANAホールディングスらが新規株主としてeSIMサービスの...
海外eSIMアプリ「トリファ」を運営する株式会社トリファが、ANAホールディングス、グローバル・ブレインらから総額12億円の資金調達を実施。国内ダウンロード数No.1のeSIMアプリとして急成長中のトリファは、この資金を活用してサービス利用者の拡大、組織強化、インバウンド・海外展開を加速させる方針だ。
トリファが12億円の資金調達を実施、ANAホールディングスらが新規株主としてeSIMサービスの...
海外eSIMアプリ「トリファ」を運営する株式会社トリファが、ANAホールディングス、グローバル・ブレインらから総額12億円の資金調達を実施。国内ダウンロード数No.1のeSIMアプリとして急成長中のトリファは、この資金を活用してサービス利用者の拡大、組織強化、インバウンド・海外展開を加速させる方針だ。
CAICA DIGITALとTHXLABが業務提携、Web3aaSプラットフォームTHXNET...
CAICA DIGITALがTHXLABと業務提携し、Web3aaSプラットフォーム「THXNET.」を活用した企業向けWeb3事業支援を展開。専用Layer 1ブロックチェーンの提供やCAICA Web3 for Bizのサービス拡充により、企業の迅速かつ効率的なWeb3化を促進。Web3技術の普及とビジネス応用の加速が期待される。
CAICA DIGITALとTHXLABが業務提携、Web3aaSプラットフォームTHXNET...
CAICA DIGITALがTHXLABと業務提携し、Web3aaSプラットフォーム「THXNET.」を活用した企業向けWeb3事業支援を展開。専用Layer 1ブロックチェーンの提供やCAICA Web3 for Bizのサービス拡充により、企業の迅速かつ効率的なWeb3化を促進。Web3技術の普及とビジネス応用の加速が期待される。
【CVE-2024-8991】WordPress用OSM-OpenStreetMapプラグイン...
WordPressプラグイン「OSM - OpenStreetMap」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8991として識別されたこの脆弱性は、バージョン6.1.1未満に影響し、CVSS基本値5.4と評価されている。攻撃者による情報取得や改ざんのリスクがあるため、最新バージョンへの更新が推奨される。
【CVE-2024-8991】WordPress用OSM-OpenStreetMapプラグイン...
WordPressプラグイン「OSM - OpenStreetMap」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8991として識別されたこの脆弱性は、バージョン6.1.1未満に影響し、CVSS基本値5.4と評価されている。攻撃者による情報取得や改ざんのリスクがあるため、最新バージョンへの更新が推奨される。
【CVE-2024-9049】WordPress用Beaver Builderにクロスサイトス...
FastLine Media LLCのWordPress用プラグインBeaver Builderにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9049として識別されるこの脆弱性は、バージョン2.8.3.7未満に影響し、CVSS v3基本値は5.4（警告）と評価されている。攻撃者による情報取得や改ざんの可能性があり、ユーザーは速やかに最新版へのアップデートを行うべきだ。
【CVE-2024-9049】WordPress用Beaver Builderにクロスサイトス...
FastLine Media LLCのWordPress用プラグインBeaver Builderにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9049として識別されるこの脆弱性は、バージョン2.8.3.7未満に影響し、CVSS v3基本値は5.4（警告）と評価されている。攻撃者による情報取得や改ざんの可能性があり、ユーザーは速やかに最新版へのアップデートを行うべきだ。
【CVE-2024-8922】WordPress用プラグインproduct enquiry f...
piwebsolutionが開発したWordPress用プラグイン「product enquiry for woocommerce」に信頼できないデータのデシリアライゼーションに関する脆弱性が発見された。CVE-2024-8922として識別されるこの脆弱性は、CVSSスコア8.8の重要度で、情報漏洩やサービス妨害の可能性がある。影響を受けるバージョンは2.2.33.34未満で、早急なアップデートが推奨される。
【CVE-2024-8922】WordPress用プラグインproduct enquiry f...
piwebsolutionが開発したWordPress用プラグイン「product enquiry for woocommerce」に信頼できないデータのデシリアライゼーションに関する脆弱性が発見された。CVE-2024-8922として識別されるこの脆弱性は、CVSSスコア8.8の重要度で、情報漏洩やサービス妨害の可能性がある。影響を受けるバージョンは2.2.33.34未満で、早急なアップデートが推奨される。
【CVE-2024-7713】AYS Pro PluginsのWordPress用chatgp...
AYS Pro Pluginsのchatgpt assistantバージョン2.1.0未満に、重要情報の平文送信に関する脆弱性が発見された。CVSS v3基本値7.5の重要度で、ネットワークからの攻撃が容易に実行可能。CVE-2024-7713として識別され、早急なアップデートが必要。WordPressユーザーは自サイトのプラグインバージョンを確認し、適切な対策を講じることが重要だ。
【CVE-2024-7713】AYS Pro PluginsのWordPress用chatgp...
AYS Pro Pluginsのchatgpt assistantバージョン2.1.0未満に、重要情報の平文送信に関する脆弱性が発見された。CVSS v3基本値7.5の重要度で、ネットワークからの攻撃が容易に実行可能。CVE-2024-7713として識別され、早急なアップデートが必要。WordPressユーザーは自サイトのプラグインバージョンを確認し、適切な対策を講じることが重要だ。
【CVE-2024-9130】WordPress用GiveWPにSQLインジェクションの脆弱性...
WordPress用プラグインGiveWPにSQLインジェクションの脆弱性が発見された。CVE-2024-9130として識別されるこの脆弱性は、CVSS v3で7.2（重要）と評価され、GiveWP 3.16.2未満のバージョンに影響する。情報漏洩、改ざん、DoS攻撃のリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-9130】WordPress用GiveWPにSQLインジェクションの脆弱性...
WordPress用プラグインGiveWPにSQLインジェクションの脆弱性が発見された。CVE-2024-9130として識別されるこの脆弱性は、CVSS v3で7.2（重要）と評価され、GiveWP 3.16.2未満のバージョンに影響する。情報漏洩、改ざん、DoS攻撃のリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-8681】WordPress用Premium Addons for Ele...
Leap13が開発したWordPress用プラグイン「Premium Addons for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8681として識別され、CVSS v3基本値5.4の警告レベル。バージョン4.10.53未満が影響を受け、情報の取得や改ざんのリスクがある。ユーザーは速やかなアップデートが推奨される。
【CVE-2024-8681】WordPress用Premium Addons for Ele...
Leap13が開発したWordPress用プラグイン「Premium Addons for Elementor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8681として識別され、CVSS v3基本値5.4の警告レベル。バージョン4.10.53未満が影響を受け、情報の取得や改ざんのリスクがある。ユーザーは速やかなアップデートが推奨される。
【CVE-2024-7149】WordPressプラグインeventinにパストラバーサル脆弱...
themewinterが開発したWordPress用プラグインeventinにパストラバーサルの脆弱性が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報漏洩や改ざん、DoS攻撃のリスクがある。eventin 4.0.9未満のバージョンが影響を受け、早急なアップデートが推奨される。CVE-2024-7149として識別されたこの脆弱性への対策が急務となっている。
【CVE-2024-7149】WordPressプラグインeventinにパストラバーサル脆弱...
themewinterが開発したWordPress用プラグインeventinにパストラバーサルの脆弱性が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報漏洩や改ざん、DoS攻撃のリスクがある。eventin 4.0.9未満のバージョンが影響を受け、早急なアップデートが推奨される。CVE-2024-7149として識別されたこの脆弱性への対策が急務となっている。
【CVE-2024-8608】oceanicsoft valeappにXSS脆弱性、CVSS基...
oceanicsoftが開発したvaleappにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4の警告レベルで、valeapp 2.0.0未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは適切な対策が必要。CVE-2024-8608として識別され、セキュリティ管理の重要性を再認識させる事例となった。
【CVE-2024-8608】oceanicsoft valeappにXSS脆弱性、CVSS基...
oceanicsoftが開発したvaleappにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4の警告レベルで、valeapp 2.0.0未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは適切な対策が必要。CVE-2024-8608として識別され、セキュリティ管理の重要性を再認識させる事例となった。
【CVE-2024-6931】WordPressプラグインthe events calenda...
stellarwpが開発するWordPress用プラグイン「the events calendar」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-6931として識別されるこの脆弱性は、バージョン6.6.4未満に影響を与え、CVSS v3深刻度は6.1（警告）とされている。情報の取得や改ざんのリスクがあり、早急なアップデートが推奨される。
【CVE-2024-6931】WordPressプラグインthe events calenda...
stellarwpが開発するWordPress用プラグイン「the events calendar」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-6931として識別されるこの脆弱性は、バージョン6.6.4未満に影響を与え、CVSS v3深刻度は6.1（警告）とされている。情報の取得や改ざんのリスクがあり、早急なアップデートが推奨される。
【CVE-2024-43986】MagePeopleのWordPress用プラグインecab ...
MagePeopleが開発したWordPress用プラグイン「ecab taxi booking manager」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-43986として識別されるこの脆弱性は、バージョン1.1.0未満に影響を与え、CVSS v3スコアは4.8（警告）とされている。攻撃には高い特権レベルが必要だが、情報の取得や改ざんのリスクがあるため、最新版へのアップデートが推奨される。
【CVE-2024-43986】MagePeopleのWordPress用プラグインecab ...
MagePeopleが開発したWordPress用プラグイン「ecab taxi booking manager」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-43986として識別されるこの脆弱性は、バージョン1.1.0未満に影響を与え、CVSS v3スコアは4.8（警告）とされている。攻撃には高い特権レベルが必要だが、情報の取得や改ざんのリスクがあるため、最新版へのアップデートが推奨される。
【CVE-2024-5987】WordPress用wp accessibility helpe...
WordPress用プラグイン「wp accessibility helper」にCVE-2024-5987として識別される認証の欠如の脆弱性が発見された。CVSS v3深刻度基本値4.3（警告）で、バージョン0.6.2.9未満が影響を受ける。攻撃条件の複雑さは低く、情報改ざんの可能性があるため、ユーザーは最新版へのアップデートなど適切な対策を取ることが推奨される。
【CVE-2024-5987】WordPress用wp accessibility helpe...
WordPress用プラグイン「wp accessibility helper」にCVE-2024-5987として識別される認証の欠如の脆弱性が発見された。CVSS v3深刻度基本値4.3（警告）で、バージョン0.6.2.9未満が影響を受ける。攻撃条件の複雑さは低く、情報改ざんの可能性があるため、ユーザーは最新版へのアップデートなど適切な対策を取ることが推奨される。
【CVE-2024-6551】GiveWPに情報漏えいの脆弱性、WordPressユーザーの迅...
WordPressプラグインGiveWPにエラーメッセージによる情報漏えいの脆弱性（CVE-2024-6551）が発見された。CVSS v3深刻度5.3で、GiveWP 3.16.0未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。CWEではCWE-200とCWE-209に分類。管理者は最新版へのアップデートを検討すべきだ。
【CVE-2024-6551】GiveWPに情報漏えいの脆弱性、WordPressユーザーの迅...
WordPressプラグインGiveWPにエラーメッセージによる情報漏えいの脆弱性（CVE-2024-6551）が発見された。CVSS v3深刻度5.3で、GiveWP 3.16.0未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。CWEではCWE-200とCWE-209に分類。管理者は最新版へのアップデートを検討すべきだ。
WordPressプラグインwp to doにクロスサイトスクリプティングの脆弱性、CVE-2...
delower開発のWordPressプラグイン「wp to do」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-3944として識別され、CVSSv3基本値は4.8。バージョン1.3.0以前が影響を受け、情報取得や改ざんのリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いが、高い特権レベルが必要。早急な対策が求められる。
WordPressプラグインwp to doにクロスサイトスクリプティングの脆弱性、CVE-2...
delower開発のWordPressプラグイン「wp to do」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-3944として識別され、CVSSv3基本値は4.8。バージョン1.3.0以前が影響を受け、情報取得や改ざんのリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いが、高い特権レベルが必要。早急な対策が求められる。
【CVE-2024-31246】WordPress用プラグインpostxに認証の欠如による重大...
WPXPOが開発したWordPress用プラグインpostxにおいて、認証の欠如による重大な脆弱性（CVE-2024-31246）が発見された。CVSS v3基本値8.8の高リスク脆弱性で、情報漏洩やサイト改ざんのリスクがある。影響を受けるバージョンはpostx 3.2.4未満。ユーザーは速やかに最新版へのアップデートを行うべきだ。
【CVE-2024-31246】WordPress用プラグインpostxに認証の欠如による重大...
WPXPOが開発したWordPress用プラグインpostxにおいて、認証の欠如による重大な脆弱性（CVE-2024-31246）が発見された。CVSS v3基本値8.8の高リスク脆弱性で、情報漏洩やサイト改ざんのリスクがある。影響を受けるバージョンはpostx 3.2.4未満。ユーザーは速やかに最新版へのアップデートを行うべきだ。
【CVE-2024-31294】WordPress用プラグインwp sort orderに認証...
androidbubbleが開発したWordPress用プラグイン「wp sort order」のバージョン1.3.2未満に、認証の欠如に関する脆弱性（CVE-2024-31294）が発見された。CVSS v3基本値8.8の重要な脆弱性であり、情報漏洩やサービス妨害の可能性がある。最新版へのアップデートなど、早急な対策が求められる。
【CVE-2024-31294】WordPress用プラグインwp sort orderに認証...
androidbubbleが開発したWordPress用プラグイン「wp sort order」のバージョン1.3.2未満に、認証の欠如に関する脆弱性（CVE-2024-31294）が発見された。CVSS v3基本値8.8の重要な脆弱性であり、情報漏洩やサービス妨害の可能性がある。最新版へのアップデートなど、早急な対策が求められる。
【CVE-2024-46853】Linux Kernelに境界外書き込みの脆弱性、複数バージョ...
Linux Kernelに境界外書き込みの重要な脆弱性（CVE-2024-46853）が発見された。CVSS v3基本値7.8で、Linux Kernel 5.1以上の複数バージョンに影響。情報取得、改ざん、DoSのリスクがあり、ベンダーから正式な対策が公開。システム管理者は速やかにパッチを適用し、システムを最新の状態に保つことが重要。
【CVE-2024-46853】Linux Kernelに境界外書き込みの脆弱性、複数バージョ...
Linux Kernelに境界外書き込みの重要な脆弱性（CVE-2024-46853）が発見された。CVSS v3基本値7.8で、Linux Kernel 5.1以上の複数バージョンに影響。情報取得、改ざん、DoSのリスクがあり、ベンダーから正式な対策が公開。システム管理者は速やかにパッチを適用し、システムを最新の状態に保つことが重要。
【CVE-2024-8318】WordPress用プラグインattributes for bl...
websevendevが開発したWordPress用プラグイン「attributes for blocks」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-8318として識別されるこの脆弱性は、version 1.0.7未満に影響し、CVSS v3基本値は5.4（警告）と評価されている。攻撃者による情報取得や改ざんの可能性があり、ユーザーは速やかに最新版へのアップデートが推奨される。
【CVE-2024-8318】WordPress用プラグインattributes for bl...
websevendevが開発したWordPress用プラグイン「attributes for blocks」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-8318として識別されるこの脆弱性は、version 1.0.7未満に影響し、CVSS v3基本値は5.4（警告）と評価されている。攻撃者による情報取得や改ざんの可能性があり、ユーザーは速やかに最新版へのアップデートが推奨される。
【CVE-2024-7950】wpjobportalに認証欠如の脆弱性、WordPress用プ...
wpjobportalのWordPress用プラグインwp job portalに、認証の欠如に関する重大な脆弱性が発見された。CVSS v3基本値9.8の緊急度で、wp job portal 2.1.7未満が影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、早急な対応が必要。CVE-2024-7950として識別され、WordPressプラグインのセキュリティ管理の重要性を再認識させる事態となっている。
【CVE-2024-7950】wpjobportalに認証欠如の脆弱性、WordPress用プ...
wpjobportalのWordPress用プラグインwp job portalに、認証の欠如に関する重大な脆弱性が発見された。CVSS v3基本値9.8の緊急度で、wp job portal 2.1.7未満が影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、早急な対応が必要。CVE-2024-7950として識別され、WordPressプラグインのセキュリティ管理の重要性を再認識させる事態となっている。
【CVE-2024-7354】WordPress用Ninja FormsにXSS脆弱性が発見、...
Saturday DriveのWordPress用プラグインNinja Formsにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7354として識別されるこの脆弱性は、Ninja Forms 3.8.6から3.8.11未満のバージョンに影響を与え、情報の不正取得や改ざんのリスクがある。CVSS基本値は6.1で、早急な対策が求められる。
【CVE-2024-7354】WordPress用Ninja FormsにXSS脆弱性が発見、...
Saturday DriveのWordPress用プラグインNinja Formsにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7354として識別されるこの脆弱性は、Ninja Forms 3.8.6から3.8.11未満のバージョンに影響を与え、情報の不正取得や改ざんのリスクがある。CVSS基本値は6.1で、早急な対策が求められる。
【CVE-2024-5053】Fluent FormsのWordPress用Contact F...
Fluent FormsのWordPress用Contact Form 5.1.19未満に認証の欠如に関する脆弱性が発見された。CVE-2024-5053として識別されるこの脆弱性は、CVSS v3深刻度基本値4.3の警告レベル。攻撃条件の複雑さが低く、特権レベルも低いため、情報改ざんのリスクがある。利用者は最新版へのアップデートなど、適切な対策を講じる必要がある。
【CVE-2024-5053】Fluent FormsのWordPress用Contact F...
Fluent FormsのWordPress用Contact Form 5.1.19未満に認証の欠如に関する脆弱性が発見された。CVE-2024-5053として識別されるこの脆弱性は、CVSS v3深刻度基本値4.3の警告レベル。攻撃条件の複雑さが低く、特権レベルも低いため、情報改ざんのリスクがある。利用者は最新版へのアップデートなど、適切な対策を講じる必要がある。