Tech Insights

WordPressプラグインkognetiks chatbotにXSS脆弱性、情報取得と改ざんのリスクあり

WordPressプラグインkognetiks chatbotにXSS脆弱性、情報取得と改ざん...

WordPressプラグイン「kognetiks chatbot」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS v3基本評価5.4の警告レベルで、バージョン1.9.9未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、最新版へのアップデートが推奨される。この事例はWordPressエコシステムのセキュリティ課題を浮き彫りにしており、プラグイン開発者とユーザー双方の対策が求められる。

WordPressプラグインkognetiks chatbotにXSS脆弱性、情報取得と改ざん...

WordPressプラグイン「kognetiks chatbot」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS v3基本評価5.4の警告レベルで、バージョン1.9.9未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、最新版へのアップデートが推奨される。この事例はWordPressエコシステムのセキュリティ課題を浮き彫りにしており、プラグイン開発者とユーザー双方の対策が求められる。

wp visitors tracker2.4未満にXSS脆弱性、WordPress運営者は早急な対応を

wp visitors tracker2.4未満にXSS脆弱性、WordPress運営者は早急...

loopus社のWordPressプラグイン「wp visitors tracker」にクロスサイトスクリプティング(XSS)脆弱性が発見された。CVE-2024-35737として登録され、CVSS v3基本値は6.1(警告)。攻撃条件の複雑さは低く、特権不要で利用者関与が必要。wp visitors tracker 2.4未満が影響を受け、情報取得や改ざんのリスクがある。WordPress運営者は最新パッチの適用など、早急な対策が求められている。

wp visitors tracker2.4未満にXSS脆弱性、WordPress運営者は早急...

loopus社のWordPressプラグイン「wp visitors tracker」にクロスサイトスクリプティング(XSS)脆弱性が発見された。CVE-2024-35737として登録され、CVSS v3基本値は6.1(警告)。攻撃条件の複雑さは低く、特権不要で利用者関与が必要。wp visitors tracker 2.4未満が影響を受け、情報取得や改ざんのリスクがある。WordPress運営者は最新パッチの適用など、早急な対策が求められている。

Elementor Proに深刻なXSS脆弱性、WordPressサイトのセキュリティリスクが浮上

Elementor Proに深刻なXSS脆弱性、WordPressサイトのセキュリティリスクが浮上

WordPressプラグイン「Elementor Pro」に深刻なクロスサイトスクリプティング(XSS)脆弱性が発見された。CVSS v3基本値6.1の警告レベルで、3.21.3未満のバージョンが影響を受ける。攻撃者によるリモートからの容易な悪用が可能で、情報漏洩やサイト改ざんのリスクがある。管理者は早急な更新とセキュリティ対策の実施が求められる。

Elementor Proに深刻なXSS脆弱性、WordPressサイトのセキュリティリスクが浮上

WordPressプラグイン「Elementor Pro」に深刻なクロスサイトスクリプティング(XSS)脆弱性が発見された。CVSS v3基本値6.1の警告レベルで、3.21.3未満のバージョンが影響を受ける。攻撃者によるリモートからの容易な悪用が可能で、情報漏洩やサイト改ざんのリスクがある。管理者は早急な更新とセキュリティ対策の実施が求められる。

WordPressプラグインElementor Header & Footer Builderに深刻な脆弱性、XSS攻撃のリスクが浮上

WordPressプラグインElementor Header & Footer Builder...

Brainstorm Force社のWordPress用プラグイン「Elementor Header & Footer Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2024-33933)が発見された。CVSS v3深刻度基本値5.4の警告レベルで、バージョン1.6.36未満に影響。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかな更新が推奨される。WordPressサイトのセキュリティ対策の重要性が再認識される事態となった。

WordPressプラグインElementor Header & Footer Builder...

Brainstorm Force社のWordPress用プラグイン「Elementor Header & Footer Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2024-33933)が発見された。CVSS v3深刻度基本値5.4の警告レベルで、バージョン1.6.36未満に影響。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかな更新が推奨される。WordPressサイトのセキュリティ対策の重要性が再認識される事態となった。

BackdropにXSS脆弱性、情報取得や改ざんのリスクあり、CVE-2024-41709として公開

BackdropにXSS脆弱性、情報取得や改ざんのリスクあり、CVE-2024-41709として公開

Backdropのbackdropコンポーネントにクロスサイトスクリプティング(XSS)脆弱性が発見された。影響を受けるバージョンは1.27.0-1.27.2と1.28.0-1.28.1で、CVSS v3基本評価値は4.8(警告)。攻撃者による情報取得や改ざんのリスクがあり、ベンダーアドバイザリやパッチ情報を参照し、適切な対策を取ることが推奨されている。CVE-2024-41709として公開され、NVDでも情報が提供されている。

BackdropにXSS脆弱性、情報取得や改ざんのリスクあり、CVE-2024-41709として公開

Backdropのbackdropコンポーネントにクロスサイトスクリプティング(XSS)脆弱性が発見された。影響を受けるバージョンは1.27.0-1.27.2と1.28.0-1.28.1で、CVSS v3基本評価値は4.8(警告)。攻撃者による情報取得や改ざんのリスクがあり、ベンダーアドバイザリやパッチ情報を参照し、適切な対策を取ることが推奨されている。CVE-2024-41709として公開され、NVDでも情報が提供されている。

WordPress用wp quicklatexにXSS脆弱性、CVSS基本値4.8で警告レベル

WordPress用wp quicklatexにXSS脆弱性、CVSS基本値4.8で警告レベル

WordPressプラグイン「wp quicklatex」にクロスサイトスクリプティング(XSS)脆弱性が発見された。CVSS v3深刻度基本値4.8で警告レベル。wp quicklatex 3.8.8未満が影響を受け、情報取得や改ざんのリスクがある。攻撃条件の複雑さは低いが、高い特権レベルと利用者の関与が必要。機密性と完全性への影響は低レベルだが、早急な対策が求められる。

WordPress用wp quicklatexにXSS脆弱性、CVSS基本値4.8で警告レベル

WordPressプラグイン「wp quicklatex」にクロスサイトスクリプティング(XSS)脆弱性が発見された。CVSS v3深刻度基本値4.8で警告レベル。wp quicklatex 3.8.8未満が影響を受け、情報取得や改ざんのリスクがある。攻撃条件の複雑さは低いが、高い特権レベルと利用者の関与が必要。機密性と完全性への影響は低レベルだが、早急な対策が求められる。

cminds社のWordPressプラグインcm popupにXSS脆弱性、バージョン1.6.6未満に影響

cminds社のWordPressプラグインcm popupにXSS脆弱性、バージョン1.6....

cminds社が開発したWordPress用プラグイン「cm popup」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。この脆弱性はバージョン1.6.6未満に影響し、CVSSv3による深刻度基本値は4.8(警告)と評価されている。攻撃者によって情報の取得や改ざんが可能となる恐れがあり、管理者は早急なアップデートが推奨される。脆弱性はCVE-2024-5004として識別されている。

cminds社のWordPressプラグインcm popupにXSS脆弱性、バージョン1.6....

cminds社が開発したWordPress用プラグイン「cm popup」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。この脆弱性はバージョン1.6.6未満に影響し、CVSSv3による深刻度基本値は4.8(警告)と評価されている。攻撃者によって情報の取得や改ざんが可能となる恐れがあり、管理者は早急なアップデートが推奨される。脆弱性はCVE-2024-5004として識別されている。

WordPress用Jeg Elementor Kitにクロスサイトスクリプティングの脆弱性、バージョン2.6.6未満に影響

WordPress用Jeg Elementor Kitにクロスサイトスクリプティングの脆弱性、...

JegthemeのWordPress用プラグイン「Jeg Elementor Kit」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-4479として識別され、CVSS v3基本値は5.4(警告)。バージョン2.6.6未満が影響を受け、情報の取得や改ざんの可能性がある。ユーザーはベンダーアドバイザリーを確認し、適切な対策を実施することが推奨される。

WordPress用Jeg Elementor Kitにクロスサイトスクリプティングの脆弱性、...

JegthemeのWordPress用プラグイン「Jeg Elementor Kit」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-4479として識別され、CVSS v3基本値は5.4(警告)。バージョン2.6.6未満が影響を受け、情報の取得や改ざんの可能性がある。ユーザーはベンダーアドバイザリーを確認し、適切な対策を実施することが推奨される。

unitedthemesのWordPress用shortcodesにXSS脆弱性、CVE-2024-37097として報告

unitedthemesのWordPress用shortcodesにXSS脆弱性、CVE-20...

unitedthemesが提供するWordPress用shortcodesにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37097として報告され、CVSS v3による深刻度基本値は6.1(警告)。影響を受けるバージョンはshortcodes 5.0.5未満。攻撃者による情報取得や改ざんの可能性があり、最新バージョンへのアップデートが推奨される。WordPress開発者コミュニティ全体でのセキュリティ意識向上が求められる。

unitedthemesのWordPress用shortcodesにXSS脆弱性、CVE-20...

unitedthemesが提供するWordPress用shortcodesにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37097として報告され、CVSS v3による深刻度基本値は6.1(警告)。影響を受けるバージョンはshortcodes 5.0.5未満。攻撃者による情報取得や改ざんの可能性があり、最新バージョンへのアップデートが推奨される。WordPress開発者コミュニティ全体でのセキュリティ意識向上が求められる。

OxilabのWordPress用Shortcode Addonsにクロスサイトスクリプティングの脆弱性、バージョン3.2.5以前に影響

OxilabのWordPress用Shortcode Addonsにクロスサイトスクリプティン...

OxilabのWordPress用プラグイン「Shortcode Addons」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37121として登録されたこの脆弱性は、バージョン3.2.5以前に影響を与え、CVSS v3による深刻度基本値は4.8(警告)と評価されている。攻撃には高い特権レベルが必要だが、ネットワークからの攻撃が可能で、機密性と完全性に低い影響がある。ユーザーは適切な対策を実施することが推奨される。

OxilabのWordPress用Shortcode Addonsにクロスサイトスクリプティン...

OxilabのWordPress用プラグイン「Shortcode Addons」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37121として登録されたこの脆弱性は、バージョン3.2.5以前に影響を与え、CVSS v3による深刻度基本値は4.8(警告)と評価されている。攻撃には高い特権レベルが必要だが、ネットワークからの攻撃が可能で、機密性と完全性に低い影響がある。ユーザーは適切な対策を実施することが推奨される。

WordPressのTabsプラグインにXSS脆弱性、Oxilabが開発した拡張機能のセキュリティリスクが明らかに

WordPressのTabsプラグインにXSS脆弱性、Oxilabが開発した拡張機能のセキュリ...

OxilabのWordPress用プラグイン「Tabs - Responsive Tabs with WooCommerce Product Tab Extension」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37120として識別されるこの脆弱性は、バージョン4.0.6以前に影響し、CVSS基本値4.8の警告レベルと評価されている。特権ユーザーの権限を悪用した情報取得や改ざんのリスクがあり、管理者は速やかな更新が推奨される。

WordPressのTabsプラグインにXSS脆弱性、Oxilabが開発した拡張機能のセキュリ...

OxilabのWordPress用プラグイン「Tabs - Responsive Tabs with WooCommerce Product Tab Extension」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37120として識別されるこの脆弱性は、バージョン4.0.6以前に影響し、CVSS基本値4.8の警告レベルと評価されている。特権ユーザーの権限を悪用した情報取得や改ざんのリスクがあり、管理者は速やかな更新が推奨される。

uncanny automatorにXSS脆弱性、WordPressサイトのセキュリティに警鐘

uncanny automatorにXSS脆弱性、WordPressサイトのセキュリティに警鐘

Uncanny OwlのWordPress用プラグインuncanny automatorにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS v3深刻度基本値6.1の警告レベルで、バージョン5.3.0.1未満が影響を受ける。情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させ、今後の対策強化が求められる。

uncanny automatorにXSS脆弱性、WordPressサイトのセキュリティに警鐘

Uncanny OwlのWordPress用プラグインuncanny automatorにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS v3深刻度基本値6.1の警告レベルで、バージョン5.3.0.1未満が影響を受ける。情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させ、今後の対策強化が求められる。

WordPress用aipowerにXSS脆弱性、CVE-2024-37465として特定され対策が急務に

WordPress用aipowerにXSS脆弱性、CVE-2024-37465として特定され対...

WordPress用プラグインaipowerにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37465として識別されるこの脆弱性は、aipower 1.8.67未満のバージョンに影響を与える。CVSS v3基本値は5.4(警告)と評価され、情報の取得や改ざんのリスクがある。ユーザーは最新版への更新など、適切な対策を実施することが強く推奨される。

WordPress用aipowerにXSS脆弱性、CVE-2024-37465として特定され対...

WordPress用プラグインaipowerにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37465として識別されるこの脆弱性は、aipower 1.8.67未満のバージョンに影響を与える。CVSS v3基本値は5.4(警告)と評価され、情報の取得や改ざんのリスクがある。ユーザーは最新版への更新など、適切な対策を実施することが強く推奨される。

WordPress用ideapushプラグインにXSS脆弱性、情報取得や改ざんのリスクに警鐘

WordPress用ideapushプラグインにXSS脆弱性、情報取得や改ざんのリスクに警鐘

northernbeacheswebsitesが開発したWordPress用プラグイン「ideapush」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37461として識別されるこの脆弱性は、ideapush 8.66未満のバージョンに影響し、CVSS v3基本値6.1の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには最新版への更新が推奨される。

WordPress用ideapushプラグインにXSS脆弱性、情報取得や改ざんのリスクに警鐘

northernbeacheswebsitesが開発したWordPress用プラグイン「ideapush」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37461として識別されるこの脆弱性は、ideapush 8.66未満のバージョンに影響し、CVSS v3基本値6.1の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには最新版への更新が推奨される。

WordPress用supersaasにXSS脆弱性、CVSS v3基本値5.4で警告レベルに分類

WordPress用supersaasにXSS脆弱性、CVSS v3基本値5.4で警告レベルに分類

WordPress用プラグインsupersaasにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS v3基本値5.4で警告レベルに分類され、supersaas 2.1.10未満のバージョンが影響を受ける。攻撃元区分はネットワーク、攻撃条件の複雑さは低く、低い特権レベルで攻撃が可能だ。機密性と完全性への影響は低いが、迅速な対応が求められる。

WordPress用supersaasにXSS脆弱性、CVSS v3基本値5.4で警告レベルに分類

WordPress用プラグインsupersaasにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS v3基本値5.4で警告レベルに分類され、supersaas 2.1.10未満のバージョンが影響を受ける。攻撃元区分はネットワーク、攻撃条件の複雑さは低く、低い特権レベルで攻撃が可能だ。機密性と完全性への影響は低いが、迅速な対応が求められる。

payplusのWordPress用プラグインにXSS脆弱性、CVE-2024-37459として公開され早急な対応が必要に

payplusのWordPress用プラグインにXSS脆弱性、CVE-2024-37459とし...

payplus社のWordPress用プラグインpayplus payment gatewayにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37459として登録され、CVSS v3深刻度基本値は6.1(警告)。バージョン6.6.9未満が影響を受け、情報取得や改ざんのリスクがある。攻撃条件の複雑さは低く、特権不要だが利用者の関与が必要。早急なアップデートと最新情報の確認が推奨される。

payplusのWordPress用プラグインにXSS脆弱性、CVE-2024-37459とし...

payplus社のWordPress用プラグインpayplus payment gatewayにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37459として登録され、CVSS v3深刻度基本値は6.1(警告)。バージョン6.6.9未満が影響を受け、情報取得や改ざんのリスクがある。攻撃条件の複雑さは低く、特権不要だが利用者の関与が必要。早急なアップデートと最新情報の確認が推奨される。

WordPress用ultimate blocksプラグイン3.2.0未満でXSS脆弱性、CVE-2024-37457として特定

WordPress用ultimate blocksプラグイン3.2.0未満でXSS脆弱性、CV...

dotcampが開発したWordPress用プラグイン「ultimate blocks」のバージョン3.2.0未満にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37457として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベル。攻撃者により情報の不正取得や改ざんのリスクがあり、管理者は最新版へのアップデートを強く推奨される。

WordPress用ultimate blocksプラグイン3.2.0未満でXSS脆弱性、CV...

dotcampが開発したWordPress用プラグイン「ultimate blocks」のバージョン3.2.0未満にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37457として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベル。攻撃者により情報の不正取得や改ざんのリスクがあり、管理者は最新版へのアップデートを強く推奨される。

WordPress用Slider Revolution 6.7.14未満に脆弱性、クロスサイトスクリプティングのリスクが判明

WordPress用Slider Revolution 6.7.14未満に脆弱性、クロスサイト...

ThemePunch社が開発したWordPress用プラグイン「Slider Revolution」の6.7.14未満のバージョンに、クロスサイトスクリプティング(XSS)の脆弱性が存在することが明らかになった。CVSS v3による基本評価値は4.8(警告)で、攻撃者によって悪用された場合、ウェブサイトの利用者に対して不正なスクリプトを実行させる可能性がある。ThemePunch社は最新バージョンへのアップデートを推奨している。

WordPress用Slider Revolution 6.7.14未満に脆弱性、クロスサイト...

ThemePunch社が開発したWordPress用プラグイン「Slider Revolution」の6.7.14未満のバージョンに、クロスサイトスクリプティング(XSS)の脆弱性が存在することが明らかになった。CVSS v3による基本評価値は4.8(警告)で、攻撃者によって悪用された場合、ウェブサイトの利用者に対して不正なスクリプトを実行させる可能性がある。ThemePunch社は最新バージョンへのアップデートを推奨している。

WordPress用pixelysiteにクロスサイトスクリプティングの脆弱性、CVE-2024-37447として報告

WordPress用pixelysiteにクロスサイトスクリプティングの脆弱性、CVE-202...

WordPress用プラグインpixelysiteにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37447として識別され、CVSS v3基本値4.8(警告)と評価されている。pixelyoursite 9.6.2未満のバージョンが影響を受け、情報取得や改ざんの可能性がある。ユーザーは最新バージョンへの更新など、適切な対策を講じる必要がある。

WordPress用pixelysiteにクロスサイトスクリプティングの脆弱性、CVE-202...

WordPress用プラグインpixelysiteにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37447として識別され、CVSS v3基本値4.8(警告)と評価されている。pixelyoursite 9.6.2未満のバージョンが影響を受け、情報取得や改ざんの可能性がある。ユーザーは最新バージョンへの更新など、適切な対策を講じる必要がある。

WordPress用Chained QuizにXSS脆弱性、情報取得や改ざんのリスクあり対策急務

WordPress用Chained QuizにXSS脆弱性、情報取得や改ざんのリスクあり対策急務

Kiboko LabsのWordPress用プラグインChained Quizにクロスサイトスクリプティング(XSS)の脆弱性が発見された。影響を受けるのはバージョン1.3.2.9未満で、CVSSスコアは4.8(警告)。CVE-2024-37446が割り当てられ、情報取得や改ざんのリスクがある。ユーザーは早急な対策が必要だ。この事態はWordPressエコシステム全体のセキュリティ向上の必要性を示している。

WordPress用Chained QuizにXSS脆弱性、情報取得や改ざんのリスクあり対策急務

Kiboko LabsのWordPress用プラグインChained Quizにクロスサイトスクリプティング(XSS)の脆弱性が発見された。影響を受けるのはバージョン1.3.2.9未満で、CVSSスコアは4.8(警告)。CVE-2024-37446が割り当てられ、情報取得や改ざんのリスクがある。ユーザーは早急な対策が必要だ。この事態はWordPressエコシステム全体のセキュリティ向上の必要性を示している。

bPlugins LLCのWordPress用Html5 Audio Playerにクロスサイトスクリプティングの脆弱性、CVE-2024-37445として公開

bPlugins LLCのWordPress用Html5 Audio Playerにクロスサイ...

bPlugins LLCが開発したWordPress用プラグイン「Html5 Audio Player」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37445として公開されたこの脆弱性は、CVSS v3で5.4(警告)と評価されている。影響を受けるバージョンは2.2.24未満で、攻撃者による情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートが推奨される。

bPlugins LLCのWordPress用Html5 Audio Playerにクロスサイ...

bPlugins LLCが開発したWordPress用プラグイン「Html5 Audio Player」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37445として公開されたこの脆弱性は、CVSS v3で5.4(警告)と評価されている。影響を受けるバージョンは2.2.24未満で、攻撃者による情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートが推奨される。

WordPress用CopySafe Web Protectionにクロスサイトスクリプティングの脆弱性が発見、情報漏洩のリスクに警鐘

WordPress用CopySafe Web Protectionにクロスサイトスクリプティン...

ArtistScopeのWordPress用プラグイン「CopySafe Web Protection」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-38781として識別され、CVSS v3スコアは6.1(警告)。バージョン4.0未満が影響を受け、情報漏洩や改ざんのリスクがある。管理者は最新版へのアップデートを推奨。WordPressエコシステム全体のセキュリティ強化が求められる。

WordPress用CopySafe Web Protectionにクロスサイトスクリプティン...

ArtistScopeのWordPress用プラグイン「CopySafe Web Protection」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-38781として識別され、CVSS v3スコアは6.1(警告)。バージョン4.0未満が影響を受け、情報漏洩や改ざんのリスクがある。管理者は最新版へのアップデートを推奨。WordPressエコシステム全体のセキュリティ強化が求められる。

ExpressionEngineにXSS脆弱性、CVE-2024-38454として特定されCVSS評価6.1の警告レベル

ExpressionEngineにXSS脆弱性、CVE-2024-38454として特定されCV...

ExpressionEngineにクロスサイトスクリプティング(XSS)の脆弱性CVE-2024-38454が発見された。CVSS v3で6.1(警告)と評価され、ExpressionEngine 7.4.11未満のバージョンが影響を受ける。攻撃者は特権なしでネットワーク経由で攻撃を実行可能。情報の取得や改ざんのリスクがあり、ユーザーは公式のパッチ適用など適切な対策が必要だ。

ExpressionEngineにXSS脆弱性、CVE-2024-38454として特定されCV...

ExpressionEngineにクロスサイトスクリプティング(XSS)の脆弱性CVE-2024-38454が発見された。CVSS v3で6.1(警告)と評価され、ExpressionEngine 7.4.11未満のバージョンが影響を受ける。攻撃者は特権なしでネットワーク経由で攻撃を実行可能。情報の取得や改ざんのリスクがあり、ユーザーは公式のパッチ適用など適切な対策が必要だ。

twcms 2.0.3にクロスサイトスクリプティングの脆弱性、CVE-2024-37878として特定

twcms 2.0.3にクロスサイトスクリプティングの脆弱性、CVE-2024-37878として特定

twcms 2.0.3にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37878として識別され、CVSS v3基本評価値は6.1(警告)。攻撃者によるユーザー情報の不正取得や改ざんのリスクがある。ネットワーク経由で攻撃可能で、攻撃条件の複雑さは低い。特権不要だが利用者の関与が必要。機密性と完全性への影響は低レベル。適切な対策が推奨される。

twcms 2.0.3にクロスサイトスクリプティングの脆弱性、CVE-2024-37878として特定

twcms 2.0.3にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37878として識別され、CVSS v3基本評価値は6.1(警告)。攻撃者によるユーザー情報の不正取得や改ざんのリスクがある。ネットワーク経由で攻撃可能で、攻撃条件の複雑さは低い。特権不要だが利用者の関与が必要。機密性と完全性への影響は低レベル。適切な対策が推奨される。

WordPress用bbpress notifyにXSS脆弱性、情報漏洩と改ざんのリスクに警鐘

WordPress用bbpress notifyにXSS脆弱性、情報漏洩と改ざんのリスクに警鐘

WordPressプラグイン「bbpress notify」にクロスサイトスクリプティング(XSS)脆弱性が発見された。CVE-2024-37485として識別され、CVSS評価6.1の警告レベル。バージョン2.18.4未満が影響を受け、情報漏洩やデータ改ざんのリスクがある。usestrict社は最新版へのアップデートを推奨。この事例はWordPressエコシステムのセキュリティ強化の必要性を浮き彫りにした。

WordPress用bbpress notifyにXSS脆弱性、情報漏洩と改ざんのリスクに警鐘

WordPressプラグイン「bbpress notify」にクロスサイトスクリプティング(XSS)脆弱性が発見された。CVE-2024-37485として識別され、CVSS評価6.1の警告レベル。バージョン2.18.4未満が影響を受け、情報漏洩やデータ改ざんのリスクがある。usestrict社は最新版へのアップデートを推奨。この事例はWordPressエコシステムのセキュリティ強化の必要性を浮き彫りにした。

Apollo13ThemesのWordPressプラグインにXSS脆弱性、CVE-2024-37480として公開

Apollo13ThemesのWordPressプラグインにXSS脆弱性、CVE-2024-3...

Apollo13Themesが提供するWordPress用プラグイン「apollo13 framework extensions」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37480として識別され、CVSS v3スコアは5.4。影響を受けるバージョンは1.9.4未満で、情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートが推奨される。

Apollo13ThemesのWordPressプラグインにXSS脆弱性、CVE-2024-3...

Apollo13Themesが提供するWordPress用プラグイン「apollo13 framework extensions」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-37480として識別され、CVSS v3スコアは5.4。影響を受けるバージョンは1.9.4未満で、情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートが推奨される。

tagDiv製WordPress用Newspaper12.6.6未満にXSS脆弱性、情報取得や改ざんのリスクあり

tagDiv製WordPress用Newspaper12.6.6未満にXSS脆弱性、情報取得や...

tagDiv社が開発したWordPress用テーマ「Newspaper」の12.6.6未満のバージョンにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコアは4.8で中程度の深刻度とされ、攻撃者による情報取得や改ざんのリスクがある。管理者は速やかに最新バージョンへのアップデートなど、適切な対策を講じる必要がある。

tagDiv製WordPress用Newspaper12.6.6未満にXSS脆弱性、情報取得や...

tagDiv社が開発したWordPress用テーマ「Newspaper」の12.6.6未満のバージョンにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコアは4.8で中程度の深刻度とされ、攻撃者による情報取得や改ざんのリスクがある。管理者は速やかに最新バージョンへのアップデートなど、適切な対策を講じる必要がある。

tagDiv composerにXSS脆弱性、WordPress用プラグインのセキュリティリスクが浮き彫りに

tagDiv composerにXSS脆弱性、WordPress用プラグインのセキュリティリス...

WordPress用プラグイン「tagdiv composer」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン4.9未満が影響を受け、CVSS基本値は4.8。攻撃者によるユーザー情報の取得や改ざんのリスクがあり、適切な対策が求められる。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させ、今後のエコシステム全体でのセキュリティ強化の必要性を示唆している。

tagDiv composerにXSS脆弱性、WordPress用プラグインのセキュリティリス...

WordPress用プラグイン「tagdiv composer」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン4.9未満が影響を受け、CVSS基本値は4.8。攻撃者によるユーザー情報の取得や改ざんのリスクがあり、適切な対策が求められる。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させ、今後のエコシステム全体でのセキュリティ強化の必要性を示唆している。

Uniview製NVR301-04S2-P4にXSS脆弱性、CVE-2024-3850として識別されセキュリティリスクが浮き彫りに

Uniview製NVR301-04S2-P4にXSS脆弱性、CVE-2024-3850として識...

Zhejiang Uniview Technologies Co.,Ltd.のNVR301-04S2-P4にクロスサイトスクリプティング(XSS)脆弱性が発見された。CVE-2024-3850として識別されるこの脆弱性は、CVSS v3スコア5.4の警告レベル。NVR-B3801.20.17.240507より前のバージョンが影響を受け、実証コードも公開済み。ユーザーは早急なアップデートが必要とされる。

Uniview製NVR301-04S2-P4にXSS脆弱性、CVE-2024-3850として識...

Zhejiang Uniview Technologies Co.,Ltd.のNVR301-04S2-P4にクロスサイトスクリプティング(XSS)脆弱性が発見された。CVE-2024-3850として識別されるこの脆弱性は、CVSS v3スコア5.4の警告レベル。NVR-B3801.20.17.240507より前のバージョンが影響を受け、実証コードも公開済み。ユーザーは早急なアップデートが必要とされる。

ibericode製WordPress用html formsにXSS脆弱性、CVSS4.8の警告レベルで対策が必要

ibericode製WordPress用html formsにXSS脆弱性、CVSS4.8の警...

ibericode社のWordPress用プラグイン「html forms」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS v3基本値4.8の警告レベルで、html forms 1.3.33未満のバージョンが影響を受ける。攻撃条件の複雑さは低いが、高い特権レベルと利用者の関与が必要。機密性と完全性への影響は低いものの、早急な対策が推奨される。

ibericode製WordPress用html formsにXSS脆弱性、CVSS4.8の警...

ibericode社のWordPress用プラグイン「html forms」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS v3基本値4.8の警告レベルで、html forms 1.3.33未満のバージョンが影響を受ける。攻撃条件の複雑さは低いが、高い特権レベルと利用者の関与が必要。機密性と完全性への影響は低いものの、早急な対策が推奨される。

HOT TOPICS