Tech Insights
HameeとREMAREが資本・業務提携、プラスチックリサイクル事業の革新的展開へ
Hamee株式会社のプラスチックリサイクルサービス「ParallelPlastics」と株式会社REMAREが資本・業務提携を発表。両社の技術を組み合わせ、海洋プラスチックごみや産業廃プラスチックの有効活用を加速させる。従来のマテリアルリサイクルと比較してエネルギーやコストを節約し、環境負荷の軽減に貢献する新たなリサイクル手法の展開が期待される。
HameeとREMAREが資本・業務提携、プラスチックリサイクル事業の革新的展開へ
Hamee株式会社のプラスチックリサイクルサービス「ParallelPlastics」と株式会社REMAREが資本・業務提携を発表。両社の技術を組み合わせ、海洋プラスチックごみや産業廃プラスチックの有効活用を加速させる。従来のマテリアルリサイクルと比較してエネルギーやコストを節約し、環境負荷の軽減に貢献する新たなリサイクル手法の展開が期待される。
ミラボの障害者支援アプリが茨城県ひたちなか市に初導入、2024年12月から提供開始
株式会社ミラボの「障害者支援アプリ」が茨城県ひたちなか市に導入され、2024年12月から提供開始予定。お知らせ配信、オンライン予約、ミライロID連携など多機能を搭載し、障害者の情報アクセシビリティ向上を目指す。「障害者情報アクセシビリティ・コミュニケーション施策推進法」の理念を早期に取り入れた取り組みとして注目される。
ミラボの障害者支援アプリが茨城県ひたちなか市に初導入、2024年12月から提供開始
株式会社ミラボの「障害者支援アプリ」が茨城県ひたちなか市に導入され、2024年12月から提供開始予定。お知らせ配信、オンライン予約、ミライロID連携など多機能を搭載し、障害者の情報アクセシビリティ向上を目指す。「障害者情報アクセシビリティ・コミュニケーション施策推進法」の理念を早期に取り入れた取り組みとして注目される。
モバイルブックJPが子ども向け電子絵本読み放題アプリ「えほんのはこ」をリリース、月額定額制で2...
モバイルブック・ジェーピーとイマジネイション・プラスが、子ども向け電子絵本読み放題アプリ「えほんのはこ」を2024年7月24日にリリースした。月額定額制で200タイトル以上の絵本が無制限に閲覧可能で、朗読音声付き作品や五味太郎氏デザインのロゴなど特徴的な機能を備える。リリース記念キャンペーンでは、SNSを通じて100名に絵本関連グッズをプレゼントする。6日間の無料体験も提供しており、子どもの読書習慣形成を目指している。
モバイルブックJPが子ども向け電子絵本読み放題アプリ「えほんのはこ」をリリース、月額定額制で2...
モバイルブック・ジェーピーとイマジネイション・プラスが、子ども向け電子絵本読み放題アプリ「えほんのはこ」を2024年7月24日にリリースした。月額定額制で200タイトル以上の絵本が無制限に閲覧可能で、朗読音声付き作品や五味太郎氏デザインのロゴなど特徴的な機能を備える。リリース記念キャンペーンでは、SNSを通じて100名に絵本関連グッズをプレゼントする。6日間の無料体験も提供しており、子どもの読書習慣形成を目指している。
nat株式会社のAI測量アプリScanatがトライアングルエヒメ推進事業に採択、愛媛県の消防署...
nat株式会社のAI測量アプリScanatが愛媛県のトライアングルエヒメ推進事業「デジタル実装加速化プロジェクト」に採択された。Scanatは消防署の現場調査業務や調書作成業務の効率化を実現し、防災管理の高度化に貢献する。この取り組みは愛媛県全体のDX推進と安心・安全で持続可能な地域づくりに寄与すると期待されている。
nat株式会社のAI測量アプリScanatがトライアングルエヒメ推進事業に採択、愛媛県の消防署...
nat株式会社のAI測量アプリScanatが愛媛県のトライアングルエヒメ推進事業「デジタル実装加速化プロジェクト」に採択された。Scanatは消防署の現場調査業務や調書作成業務の効率化を実現し、防災管理の高度化に貢献する。この取り組みは愛媛県全体のDX推進と安心・安全で持続可能な地域づくりに寄与すると期待されている。
パーソルP&Tが江東区立豊洲北小学校で特別プログラミング授業を実施、3・4年生340名が参加し...
パーソルプロセス＆テクノロジー株式会社は、江東区立豊洲北小学校の3・4年生約340名を対象にプログラミング特別授業を開催した。3年生はアンプラグド教材でプログラミング的思考を学び、4年生はタブレットを使用して実際のプログラミングに取り組んだ。この取り組みは2019年から継続的に行われている教育現場支援の一環であり、今後もテクノロジーを身近に感じられる活動を推進していく方針だ。
パーソルP&Tが江東区立豊洲北小学校で特別プログラミング授業を実施、3・4年生340名が参加し...
パーソルプロセス＆テクノロジー株式会社は、江東区立豊洲北小学校の3・4年生約340名を対象にプログラミング特別授業を開催した。3年生はアンプラグド教材でプログラミング的思考を学び、4年生はタブレットを使用して実際のプログラミングに取り組んだ。この取り組みは2019年から継続的に行われている教育現場支援の一環であり、今後もテクノロジーを身近に感じられる活動を推進していく方針だ。
WordPress用depicterにXSS脆弱性、情報漏洩のリスクが浮上
WordPress用プラグインdepicterにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS基本値5.4の警告レベルで、depicter 3.1.0未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩や改ざんのリスクがある。早急なアップデートが推奨され、WordPressユーザーは注意が必要だ。
WordPress用depicterにXSS脆弱性、情報漏洩のリスクが浮上
WordPress用プラグインdepicterにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS基本値5.4の警告レベルで、depicter 3.1.0未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩や改ざんのリスクがある。早急なアップデートが推奨され、WordPressユーザーは注意が必要だ。
PowerPack Lite for Beaver Builderに深刻なXSS脆弱性、Wor...
Beaver AddonsのWordPress用PowerPack Lite for Beaver Builderプラグインにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-37409として識別されるこの脆弱性は、CVSSスコア5.4で「警告」レベル。バージョン1.3.0.5未満が影響を受け、情報取得や改ざんのリスクがある。WordPress管理者は速やかに最新版へのアップデートを行う必要がある。
PowerPack Lite for Beaver Builderに深刻なXSS脆弱性、Wor...
Beaver AddonsのWordPress用PowerPack Lite for Beaver Builderプラグインにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-37409として識別されるこの脆弱性は、CVSSスコア5.4で「警告」レベル。バージョン1.3.0.5未満が影響を受け、情報取得や改ざんのリスクがある。WordPress管理者は速やかに最新版へのアップデートを行う必要がある。
WooCommerceにXSS脆弱性CVE-2024-37297、バージョン8.8と8.9に影響
WooCommerce projectのWordPress用WooCommerceにクロスサイトスクリプティング（XSS）の脆弱性CVE-2024-37297が発見された。影響を受けるバージョンは8.8.0から8.8.4、8.9.0から8.9.2までで、CVSS基本値は5.4（警告）だ。攻撃者は低特権で情報取得や改ざんが可能。ユーザーはベンダーアドバイザリーを確認し、適切なパッチ適用が推奨される。
WooCommerceにXSS脆弱性CVE-2024-37297、バージョン8.8と8.9に影響
WooCommerce projectのWordPress用WooCommerceにクロスサイトスクリプティング（XSS）の脆弱性CVE-2024-37297が発見された。影響を受けるバージョンは8.8.0から8.8.4、8.9.0から8.9.2までで、CVSS基本値は5.4（警告）だ。攻撃者は低特権で情報取得や改ざんが可能。ユーザーはベンダーアドバイザリーを確認し、適切なパッチ適用が推奨される。
WordPress用custom dashにXSS脆弱性、CVE-2024-4942として識別...
imarunが開発したWordPress用プラグイン「custom dash」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4942として識別されたこの脆弱性は、CVSS v3で4.8（警告）と評価されている。バージョン1.0.2以前が影響を受け、攻撃には高い特権レベルが必要だが、条件の複雑さは低い。管理者はベンダー情報を確認し、適切な対策を実施すべきだ。
WordPress用custom dashにXSS脆弱性、CVE-2024-4942として識別...
imarunが開発したWordPress用プラグイン「custom dash」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4942として識別されたこの脆弱性は、CVSS v3で4.8（警告）と評価されている。バージョン1.0.2以前が影響を受け、攻撃には高い特権レベルが必要だが、条件の複雑さは低い。管理者はベンダー情報を確認し、適切な対策を実施すべきだ。
instawp connectに認証欠如の脆弱性、CVE-2024-4898として特定されCV...
WordPress用プラグインinstawp connectにおいて、認証欠如の重大な脆弱性が発見された。CVE-2024-4898として識別されるこの問題は、CVSS v3基本値9.8の緊急レベルと評価される。影響を受けるバージョンはinstawp connect 0.1.0.39未満で、情報取得、改ざん、DoSのリスクがある。早急なパッチ適用が推奨される。この事例はWordPressプラグインのセキュリティ強化の必要性を浮き彫りにしている。
instawp connectに認証欠如の脆弱性、CVE-2024-4898として特定されCV...
WordPress用プラグインinstawp connectにおいて、認証欠如の重大な脆弱性が発見された。CVE-2024-4898として識別されるこの問題は、CVSS v3基本値9.8の緊急レベルと評価される。影響を受けるバージョンはinstawp connect 0.1.0.39未満で、情報取得、改ざん、DoSのリスクがある。早急なパッチ適用が推奨される。この事例はWordPressプラグインのセキュリティ強化の必要性を浮き彫りにしている。
WordPress用icegram expressにSQLインジェクションの脆弱性、情報漏洩や...
WordPress用プラグイン「icegram express」にSQLインジェクションの脆弱性（CVE-2024-4845）が発見された。CVSS v3基本値8.8（重要）と評価され、影響を受けるバージョンは5.7.23未満。情報の不正取得、データ改ざん、DoS状態のリスクがあり、早急な最新版へのアップデートが推奨される。この事例はWordPressエコシステム全体のセキュリティ強化の必要性を示唆している。
WordPress用icegram expressにSQLインジェクションの脆弱性、情報漏洩や...
WordPress用プラグイン「icegram express」にSQLインジェクションの脆弱性（CVE-2024-4845）が発見された。CVSS v3基本値8.8（重要）と評価され、影響を受けるバージョンは5.7.23未満。情報の不正取得、データ改ざん、DoS状態のリスクがあり、早急な最新版へのアップデートが推奨される。この事例はWordPressエコシステム全体のセキュリティ強化の必要性を示唆している。
AxelerantのTestimonials Widgetに深刻度5.4のXSS脆弱性、早急な...
WordPressプラグイン「Testimonials Widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4705として識別され、CVSS v3深刻度は5.4（警告）。影響を受けるバージョンは4.0.4以前で、情報の取得や改ざんのリスクがある。ユーザーは最新のセキュリティ情報を確認し、速やかなアップデートが推奨される。WordPressプラグインのセキュリティ対策強化が今後の課題となる。
AxelerantのTestimonials Widgetに深刻度5.4のXSS脆弱性、早急な...
WordPressプラグイン「Testimonials Widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4705として識別され、CVSS v3深刻度は5.4（警告）。影響を受けるバージョンは4.0.4以前で、情報の取得や改ざんのリスクがある。ユーザーは最新のセキュリティ情報を確認し、速やかなアップデートが推奨される。WordPressプラグインのセキュリティ対策強化が今後の課題となる。
wppaのWordPress用プラグインにXSS脆弱性、wp photo album plus...
wppaが開発したWordPress用プラグイン「wp photo album plus」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。wp photo album plus 8.8.00.003未満のバージョンが影響を受け、CVSSv3基本評価値は6.1（警告）。情報漏洩や改ざんのリスクがあり、管理者は速やかなアップデートが推奨される。本脆弱性はCVE-2024-37416として登録されており、WordPress利用者は注意が必要だ。
wppaのWordPress用プラグインにXSS脆弱性、wp photo album plus...
wppaが開発したWordPress用プラグイン「wp photo album plus」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。wp photo album plus 8.8.00.003未満のバージョンが影響を受け、CVSSv3基本評価値は6.1（警告）。情報漏洩や改ざんのリスクがあり、管理者は速やかなアップデートが推奨される。本脆弱性はCVE-2024-37416として登録されており、WordPress利用者は注意が必要だ。
WordPress用プラグインcards for beaver builderにXSS脆弱性、...
Brainstorm ForceのWordPress用プラグイン「cards for beaver builder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37278として登録され、CVSS v3基本評価値は5.4。影響を受けるバージョンは1.1.5未満で、情報の取得や改ざんのリスクがある。ユーザーは早急なアップデートと適切な対策の実施が強く推奨される。
WordPress用プラグインcards for beaver builderにXSS脆弱性、...
Brainstorm ForceのWordPress用プラグイン「cards for beaver builder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37278として登録され、CVSS v3基本評価値は5.4。影響を受けるバージョンは1.1.5未満で、情報の取得や改ざんのリスクがある。ユーザーは早急なアップデートと適切な対策の実施が強く推奨される。
NextScriptsのWordPress用プラグインにXSS脆弱性、CVE-2024-372...
NextScriptsが開発したWordPress用プラグイン「social networks auto poster」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37275として報告されたこの脆弱性は、CVSS v3で6.1（警告）と評価され、バージョン4.4.6以前に影響する。攻撃者による情報取得や改ざんのリスクがあり、管理者は早急なアップデートなど適切な対策が求められる。WordPressエコシステム全体のセキュリティ強化にも影響を与える可能性がある。
NextScriptsのWordPress用プラグインにXSS脆弱性、CVE-2024-372...
NextScriptsが開発したWordPress用プラグイン「social networks auto poster」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37275として報告されたこの脆弱性は、CVSS v3で6.1（警告）と評価され、バージョン4.4.6以前に影響する。攻撃者による情報取得や改ざんのリスクがあり、管理者は早急なアップデートなど適切な対策が求められる。WordPressエコシステム全体のセキュリティ強化にも影響を与える可能性がある。
PowerPack Addons for Elementor2.10.18未満にCVE-202...
IdeaBox CreationsのWordPress用プラグイン「PowerPack Addons for Elementor」のバージョン2.10.18未満に、重要リソースへの不適切なパーミッション割り当てによる脆弱性（CVE-2024-3668）が発見された。CVSSスコア8.8の重大な脆弱性で、情報漏洩やDoSのリスクがある。管理者は早急に最新版へのアップデートを推奨。WordPressエコシステム全体のセキュリティ管理の重要性を再認識させる事例となった。
PowerPack Addons for Elementor2.10.18未満にCVE-202...
IdeaBox CreationsのWordPress用プラグイン「PowerPack Addons for Elementor」のバージョン2.10.18未満に、重要リソースへの不適切なパーミッション割り当てによる脆弱性（CVE-2024-3668）が発見された。CVSSスコア8.8の重大な脆弱性で、情報漏洩やDoSのリスクがある。管理者は早急に最新版へのアップデートを推奨。WordPressエコシステム全体のセキュリティ管理の重要性を再認識させる事例となった。
Weather Widget Proにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに警鐘
eltiempoenが提供するWordPressプラグインWeather Widget Pro 1.1.40以前にXSS脆弱性（CVE-2024-35755）が発見された。CVSS v3スコア5.4の警告レベルで、情報漏洩や改ざんのリスクがある。ユーザーは最新版へのアップデートやパッチ適用が推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させ、エコシステム全体のセキュリティ向上が期待される。
Weather Widget Proにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに警鐘
eltiempoenが提供するWordPressプラグインWeather Widget Pro 1.1.40以前にXSS脆弱性（CVE-2024-35755）が発見された。CVSS v3スコア5.4の警告レベルで、情報漏洩や改ざんのリスクがある。ユーザーは最新版へのアップデートやパッチ適用が推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させ、エコシステム全体のセキュリティ向上が期待される。
WordPress用copymatiにcに認証欠如の脆弱性、CVE-2024-35716として...
WordPress用プラグインcopymatiにcに重大な認証欠如の脆弱性（CVE-2024-35716）が発見された。CVSS基本値8.8の重要な脆弱性であり、copymatiにc 2.0未満のバージョンが影響を受ける。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能で、早急な最新版へのアップデートが推奨される。ネットワークからの攻撃が容易な条件下にあり、ユーザーの迅速な対応が求められる。
WordPress用copymatiにcに認証欠如の脆弱性、CVE-2024-35716として...
WordPress用プラグインcopymatiにcに重大な認証欠如の脆弱性（CVE-2024-35716）が発見された。CVSS基本値8.8の重要な脆弱性であり、copymatiにc 2.0未満のバージョンが影響を受ける。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能で、早急な最新版へのアップデートが推奨される。ネットワークからの攻撃が容易な条件下にあり、ユーザーの迅速な対応が求められる。
termly社のWordPressプラグインに認証の欠如による重大な脆弱性、情報漏洩のリスクに注意
WordPressプラグイン「gdpr cookie consent banner」の3.2.1未満のバージョンに、認証の欠如による重大な脆弱性が発見された。CVSSv3深刻度7.3（重要）と評価され、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるユーザーは早急なバージョンアップデートが推奨される。この事例は、オープンソースエコシステムにおけるセキュリティ課題を浮き彫りにしている。
termly社のWordPressプラグインに認証の欠如による重大な脆弱性、情報漏洩のリスクに注意
WordPressプラグイン「gdpr cookie consent banner」の3.2.1未満のバージョンに、認証の欠如による重大な脆弱性が発見された。CVSSv3深刻度7.3（重要）と評価され、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるユーザーは早急なバージョンアップデートが推奨される。この事例は、オープンソースエコシステムにおけるセキュリティ課題を浮き彫りにしている。
ThemeBoyのWordPress用SportsPress 2.7.21未満に認証の欠如によ...
ThemeBoyが開発したWordPress用プラグインSportsPress 2.7.21未満に認証の欠如による脆弱性が発見された。CVSS v3で6.3（警告）と評価されるこの脆弱性（CVE-2024-34824）は、攻撃者による情報取得、改ざん、DoS攻撃の可能性がある。影響を受けるユーザーは速やかに最新版へのアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させた。
ThemeBoyのWordPress用SportsPress 2.7.21未満に認証の欠如によ...
ThemeBoyが開発したWordPress用プラグインSportsPress 2.7.21未満に認証の欠如による脆弱性が発見された。CVSS v3で6.3（警告）と評価されるこの脆弱性（CVE-2024-34824）は、攻撃者による情報取得、改ざん、DoS攻撃の可能性がある。影響を受けるユーザーは速やかに最新版へのアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させた。
WordPress用プラグインload more anythingに認証欠如の脆弱性、情報漏洩...
addonmasterが開発したWordPress用プラグイン「load more anything」にCVSS v3基本値6.3の認証欠如に関する脆弱性が発見された。バージョン3.3.4未満が影響を受け、情報取得や改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が必要だ。最新版へのアップデートや修正パッチの適用が推奨される。
WordPress用プラグインload more anythingに認証欠如の脆弱性、情報漏洩...
addonmasterが開発したWordPress用プラグイン「load more anything」にCVSS v3基本値6.3の認証欠如に関する脆弱性が発見された。バージョン3.3.4未満が影響を受け、情報取得や改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が必要だ。最新版へのアップデートや修正パッチの適用が推奨される。
WPVibesのWordPress用プラグインにXSS脆弱性、elementor addon ...
WPVibesが開発したWordPress用プラグイン「elementor addon elements」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-2092として識別され、CVSS v3スコアは5.4（警告）だ。影響を受けるのはバージョン1.13.4未満で、情報の取得や改ざんのリスクがある。ユーザーは最新版への更新など、適切な対策を講じる必要がある。
WPVibesのWordPress用プラグインにXSS脆弱性、elementor addon ...
WPVibesが開発したWordPress用プラグイン「elementor addon elements」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-2092として識別され、CVSS v3スコアは5.4（警告）だ。影響を受けるのはバージョン1.13.4未満で、情報の取得や改ざんのリスクがある。ユーザーは最新版への更新など、適切な対策を講じる必要がある。
Best Online News Portalに深刻なSQLインジェクション脆弱性、情報漏洩の...
Best Online News Portal projectのBest Online News Portal 1.0にSQLインジェクションの脆弱性（CVE-2024-5985）が発見された。CVSS v3基本値8.8（重要）と評価され、情報漏洩、改ざん、DoSのリスクがある。攻撃条件が容易で、機密性、完全性、可用性に高い影響を及ぼす可能性がある。セキュリティパッチの適用や入力値のバリデーション強化などの対策が推奨される。
Best Online News Portalに深刻なSQLインジェクション脆弱性、情報漏洩の...
Best Online News Portal projectのBest Online News Portal 1.0にSQLインジェクションの脆弱性（CVE-2024-5985）が発見された。CVSS v3基本値8.8（重要）と評価され、情報漏洩、改ざん、DoSのリスクがある。攻撃条件が容易で、機密性、完全性、可用性に高い影響を及ぼす可能性がある。セキュリティパッチの適用や入力値のバリデーション強化などの対策が推奨される。
itsourcecodeのonline book store project 1.0にSQLイ...
itsourcecodeのonline book store project 1.0にSQLインジェクションの脆弱性（CVE-2024-5983）が発見された。CVSS v3による深刻度は9.8（緊急）で、攻撃条件の複雑さは低く、特権や利用者の関与不要。機密性、完全性、可用性に高い影響があり、情報の不正取得、改ざん、DoSの可能性がある。対策としてベンダ情報や参考情報の確認が推奨される。
itsourcecodeのonline book store project 1.0にSQLイ...
itsourcecodeのonline book store project 1.0にSQLインジェクションの脆弱性（CVE-2024-5983）が発見された。CVSS v3による深刻度は9.8（緊急）で、攻撃条件の複雑さは低く、特権や利用者の関与不要。機密性、完全性、可用性に高い影響があり、情報の不正取得、改ざん、DoSの可能性がある。対策としてベンダ情報や参考情報の確認が推奨される。
ultimateaddonsのWordPress用プラグインにXSS脆弱性、CVE-2024-...
ultimateaddonsが開発したWordPress用プラグイン「cards for beaver builder」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5663として特定されたこの脆弱性は、CVSS v3で5.4（警告）と評価。影響を受けるバージョンは1.1.4未満で、攻撃者による情報取得やサイト改ざんのリスクがある。管理者は最新版へのアップデートなど、速やかな対策が求められる。
ultimateaddonsのWordPress用プラグインにXSS脆弱性、CVE-2024-...
ultimateaddonsが開発したWordPress用プラグイン「cards for beaver builder」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5663として特定されたこの脆弱性は、CVSS v3で5.4（警告）と評価。影響を受けるバージョンは1.1.4未満で、攻撃者による情報取得やサイト改ざんのリスクがある。管理者は最新版へのアップデートなど、速やかな対策が求められる。
simple image popup shortcodeにXSS脆弱性、purvabathe製...
WordPressプラグイン「simple image popup shortcode」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。purvabathe製のバージョン1.0以前に影響し、CVSS v3基本値5.4の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、適切な対策が必要だ。CVE-2024-5342として識別され、NVDで詳細が公開されている。
simple image popup shortcodeにXSS脆弱性、purvabathe製...
WordPressプラグイン「simple image popup shortcode」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。purvabathe製のバージョン1.0以前に影響し、CVSS v3基本値5.4の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、適切な対策が必要だ。CVE-2024-5342として識別され、NVDで詳細が公開されている。
lunaryにサーバサイドリクエストフォージェリの脆弱性、CVE-2024-5328として公開...
lunaryにサーバサイドリクエストフォージェリ（SSRF）の脆弱性CVE-2024-5328が発見された。CVSS v3スコア9.3（緊急）と評価され、ネットワーク経由で容易に悪用可能。情報取得やDoS状態のリスクがあり、速やかな対策が必要。管理者はベンダー情報を確認し、適切なセキュリティパッチの適用や設定変更を行うべきだ。
lunaryにサーバサイドリクエストフォージェリの脆弱性、CVE-2024-5328として公開...
lunaryにサーバサイドリクエストフォージェリ（SSRF）の脆弱性CVE-2024-5328が発見された。CVSS v3スコア9.3（緊急）と評価され、ネットワーク経由で容易に悪用可能。情報取得やDoS状態のリスクがあり、速やかな対策が必要。管理者はベンダー情報を確認し、適切なセキュリティパッチの適用や設定変更を行うべきだ。
wpdownloadmanagerにXSS脆弱性、WordPressユーザーのセキュリティリス...
WordPress用プラグインwpdownloadmanagerのdownload managerにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5266として報告されたこの脆弱性は、CVSS v3で5.4（警告）と評価され、download manager 3.2.94未満のバージョンが影響を受ける。ユーザーは速やかにアップデートを行い、セキュリティリスクを軽減することが推奨される。
wpdownloadmanagerにXSS脆弱性、WordPressユーザーのセキュリティリス...
WordPress用プラグインwpdownloadmanagerのdownload managerにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-5266として報告されたこの脆弱性は、CVSS v3で5.4（警告）と評価され、download manager 3.2.94未満のバージョンが影響を受ける。ユーザーは速やかにアップデートを行い、セキュリティリスクを軽減することが推奨される。
WordPressプラグインeasy social like box popup sideba...
johnnash1975が開発したWordPress用プラグイン「easy social like box popup sidebar widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5224として公開されたこの脆弱性は、CVSS v3スコア5.4の警告レベル。バージョン4.0以前が影響を受け、情報漏洩や改ざんのリスクがある。ユーザーは速やかにパッチを適用するか、最新版へのアップデートが推奨される。
WordPressプラグインeasy social like box popup sideba...
johnnash1975が開発したWordPress用プラグイン「easy social like box popup sidebar widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5224として公開されたこの脆弱性は、CVSS v3スコア5.4の警告レベル。バージョン4.0以前が影響を受け、情報漏洩や改ざんのリスクがある。ユーザーは速やかにパッチを適用するか、最新版へのアップデートが推奨される。
aomediaのlibaomに整数オーバーフローの脆弱性、CVE-2024-5171として公開...
aomediaのlibaomにおいて、深刻度9.8の整数オーバーフローの脆弱性（CVE-2024-5171）が発見された。libaom 1.0.0から3.9.0に影響し、情報漏洩、改ざん、DoSのリスクがある。攻撃条件の複雑さが低く、特権不要で悪用しやすい。早急なセキュリティパッチの適用が推奨される。
aomediaのlibaomに整数オーバーフローの脆弱性、CVE-2024-5171として公開...
aomediaのlibaomにおいて、深刻度9.8の整数オーバーフローの脆弱性（CVE-2024-5171）が発見された。libaom 1.0.0から3.9.0に影響し、情報漏洩、改ざん、DoSのリスクがある。攻撃条件の複雑さが低く、特権不要で悪用しやすい。早急なセキュリティパッチの適用が推奨される。