Tech Insights
【CVE-2024-13698】WordPressテーマJobifyに認証バイパスの脆弱性、A...
WordPressのジョブボード向けテーマ「Jobify」において、バージョン4.2.7以前に重大な認証バイパスの脆弱性が発見された。この脆弱性により、未認証の攻撃者がサーバサイドリクエストフォージェリ攻撃を実行し、任意のファイルアップロードやAI画像生成機能の不正利用が可能となる。CVSSスコアは6.5（MEDIUM）と評価されており、早急な対応が必要とされている。
【CVE-2024-13698】WordPressテーマJobifyに認証バイパスの脆弱性、A...
WordPressのジョブボード向けテーマ「Jobify」において、バージョン4.2.7以前に重大な認証バイパスの脆弱性が発見された。この脆弱性により、未認証の攻撃者がサーバサイドリクエストフォージェリ攻撃を実行し、任意のファイルアップロードやAI画像生成機能の不正利用が可能となる。CVSSスコアは6.5（MEDIUM）と評価されており、早急な対応が必要とされている。
【CVE-2025-24644】WooCommerce PDF Invoicesに深刻なXSS...
WebToffeeのWooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labelsにおいて、格納型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2025-24644として識別されるこの脆弱性は、バージョン4.7.1以前のすべてのバージョンに影響を与え、CVSSスコア5.9の中程度の深刻度と評価されている。高い特権レベルを必要とするものの、ユーザーの関与があれば重要な影響を及ぼす可能性がある。
【CVE-2025-24644】WooCommerce PDF Invoicesに深刻なXSS...
WebToffeeのWooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labelsにおいて、格納型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2025-24644として識別されるこの脆弱性は、バージョン4.7.1以前のすべてのバージョンに影響を与え、CVSSスコア5.9の中程度の深刻度と評価されている。高い特権レベルを必要とするものの、ユーザーの関与があれば重要な影響を及ぼす可能性がある。
【CVE-2024-13467】WP Contact Form7 Email Spam Blo...
WordPressプラグインのWP Contact Form7 Email Spam Blockerにおいて、バージョン1.0.0以前の全てのバージョンでリフレクション型クロスサイトスクリプティングの脆弱性が発見された。Wordfenceが2025年1月25日に公開した脆弱性情報によると、入力値の検証が不十分で、未認証の攻撃者が悪意のあるスクリプトを注入できる可能性がある。
【CVE-2024-13467】WP Contact Form7 Email Spam Blo...
WordPressプラグインのWP Contact Form7 Email Spam Blockerにおいて、バージョン1.0.0以前の全てのバージョンでリフレクション型クロスサイトスクリプティングの脆弱性が発見された。Wordfenceが2025年1月25日に公開した脆弱性情報によると、入力値の検証が不十分で、未認証の攻撃者が悪意のあるスクリプトを注入できる可能性がある。
【CVE-2025-0800】SourceCodester Online Courseware...
SourceCodester Online Courseware 1.0のEdit Teacher機能において、クロスサイトスクリプティングの脆弱性が発見された。この脆弱性は【CVE-2025-0800】として識別され、CVSS 4.0でMediumレベル（スコア5.1）と評価されている。fnameパラメータを経由したリモートからの攻撃が可能で、既に攻撃コードが公開されているため、早急な対応が必要とされている。教育機関のセキュリティ対策の重要性が改めて浮き彫りとなった。
【CVE-2025-0800】SourceCodester Online Courseware...
SourceCodester Online Courseware 1.0のEdit Teacher機能において、クロスサイトスクリプティングの脆弱性が発見された。この脆弱性は【CVE-2025-0800】として識別され、CVSS 4.0でMediumレベル（スコア5.1）と評価されている。fnameパラメータを経由したリモートからの攻撃が可能で、既に攻撃コードが公開されているため、早急な対応が必要とされている。教育機関のセキュリティ対策の重要性が改めて浮き彫りとなった。
【CVE-2025-0872】itsourcecode Tailoring Managemen...
itsourcecode Tailoring Management System 1.0のaddpayment.phpファイルにSQL注入の脆弱性が発見され、CVE-2025-0872として識別された。この脆弱性は、id、amount、desc、inccatの各パラメータを操作することでSQL注入攻撃が可能となり、リモートからの攻撃により情報漏洩やシステムの改ざんのリスクが存在する。CVSSスコアは最新のバージョン4.0で5.3（中程度）と評価されている。
【CVE-2025-0872】itsourcecode Tailoring Managemen...
itsourcecode Tailoring Management System 1.0のaddpayment.phpファイルにSQL注入の脆弱性が発見され、CVE-2025-0872として識別された。この脆弱性は、id、amount、desc、inccatの各パラメータを操作することでSQL注入攻撃が可能となり、リモートからの攻撃により情報漏洩やシステムの改ざんのリスクが存在する。CVSSスコアは最新のバージョン4.0で5.3（中程度）と評価されている。
【CVE-2025-0847】Employee Task Management System ...
1000 Projects社のEmployee Task Management System 1.0において、ログイン機能のindex.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-0847として報告されたこの脆弱性は、CVSS 3.1で7.3（High）と評価されており、特別な権限やユーザー操作を必要とせずリモートから攻撃可能な状態となっている。攻撃コードが既に公開されており、早急な対策が必要とされている。
【CVE-2025-0847】Employee Task Management System ...
1000 Projects社のEmployee Task Management System 1.0において、ログイン機能のindex.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-0847として報告されたこの脆弱性は、CVSS 3.1で7.3（High）と評価されており、特別な権限やユーザー操作を必要とせずリモートから攻撃可能な状態となっている。攻撃コードが既に公開されており、早急な対策が必要とされている。
【CVE-2024-13472】WooCommerce Product Table Liteに...
WordPressプラグインのWooCommerce Product Table Liteにおいて、バージョン3.9.4以前に深刻な脆弱性が発見された。認証不要で任意のショートコード実行が可能となる脆弱性は、CVSSスコア7.3（HIGH）と評価されており、クロスサイトスクリプティングの脆弱性も確認されている。機密性、完全性、可用性への影響が指摘されており、早急な対応が必要とされる。
【CVE-2024-13472】WooCommerce Product Table Liteに...
WordPressプラグインのWooCommerce Product Table Liteにおいて、バージョン3.9.4以前に深刻な脆弱性が発見された。認証不要で任意のショートコード実行が可能となる脆弱性は、CVSSスコア7.3（HIGH）と評価されており、クロスサイトスクリプティングの脆弱性も確認されている。機密性、完全性、可用性への影響が指摘されており、早急な対応が必要とされる。
【CVE-2025-0945】itsourcecodeのTailoring Managemen...
2025年2月1日、itsourcecodeのTailoring Management System 1.0のtypedelete.phpファイルにSQLインジェクションの脆弱性が発見された。この脆弱性はCVE-2025-0945として識別され、id引数の操作により遠隔からの攻撃が可能。CVSSスコアはMediumレベルで評価され、攻撃条件の複雑さは低く、特権レベルも低いとされている。既に脆弱性情報は公開されており、早急な対応が必要とされる。
【CVE-2025-0945】itsourcecodeのTailoring Managemen...
2025年2月1日、itsourcecodeのTailoring Management System 1.0のtypedelete.phpファイルにSQLインジェクションの脆弱性が発見された。この脆弱性はCVE-2025-0945として識別され、id引数の操作により遠隔からの攻撃が可能。CVSSスコアはMediumレベルで評価され、攻撃条件の複雑さは低く、特権レベルも低いとされている。既に脆弱性情報は公開されており、早急な対応が必要とされる。
【CVE-2025-0946】itsourcecode Tailoring Managemen...
itsourcecode Tailoring Management System 1.0のtemplateDelete.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-0946として登録されたこの脆弱性は、引数idを操作することでリモートから攻撃が可能。CVSSスコアは最新のv4.0で5.3、v3.1とv3.0で6.3と評価され、既に一般公開されており早急な対策が必要である。
【CVE-2025-0946】itsourcecode Tailoring Managemen...
itsourcecode Tailoring Management System 1.0のtemplateDelete.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-0946として登録されたこの脆弱性は、引数idを操作することでリモートから攻撃が可能。CVSSスコアは最新のv4.0で5.3、v3.1とv3.0で6.3と評価され、既に一般公開されており早急な対策が必要である。
【CVE-2025-24559】WP Mailster 1.8.15.0以前にXSS脆弱性が発...
WordPressプラグインWP Mailsterにおいて、反射型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2025-24559として識別されたこの脆弱性は、Webページ生成時における入力の不適切な無害化に起因しており、CVSSスコアは7.1（High）と評価されている。影響を受けるバージョンは1.8.15.0以前で、修正版となる1.8.16.0が提供されている。
【CVE-2025-24559】WP Mailster 1.8.15.0以前にXSS脆弱性が発...
WordPressプラグインWP Mailsterにおいて、反射型クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2025-24559として識別されたこの脆弱性は、Webページ生成時における入力の不適切な無害化に起因しており、CVSSスコアは7.1（High）と評価されている。影響を受けるバージョンは1.8.15.0以前で、修正版となる1.8.16.0が提供されている。
MicrosoftがVisual Studio Code 1.97.0を公開、AIによるコード...
MicrosoftはVisual Studio Code 1.97.0を正式公開し、AIを活用した新機能Copilot Next Edit Suggestionsをプレビュー実装した。この機能により既存コードの編集作業が効率化され、開発者の生産性向上が期待される。また、ログ管理やデバッグ機能の改善も含まれており、アプリケーション開発の品質向上にも貢献する。
MicrosoftがVisual Studio Code 1.97.0を公開、AIによるコード...
MicrosoftはVisual Studio Code 1.97.0を正式公開し、AIを活用した新機能Copilot Next Edit Suggestionsをプレビュー実装した。この機能により既存コードの編集作業が効率化され、開発者の生産性向上が期待される。また、ログ管理やデバッグ機能の改善も含まれており、アプリケーション開発の品質向上にも貢献する。
LibreOffice 25.2 Communityが公開、プライバシー保護機能の強化とODF...
The Document Foundationは2024年2月6日、オープンソースのオフィス統合環境LibreOffice 25.2 Communityを公開した。個人情報削除機能の追加やODF 1.4対応により文書管理機能が強化され、Windows 7/8/8.1は非推奨となり次期バージョンでサポートが終了する。プライバシー保護とセキュリティ機能の向上により、企業での導入がさらに加速する見込みだ。
LibreOffice 25.2 Communityが公開、プライバシー保護機能の強化とODF...
The Document Foundationは2024年2月6日、オープンソースのオフィス統合環境LibreOffice 25.2 Communityを公開した。個人情報削除機能の追加やODF 1.4対応により文書管理機能が強化され、Windows 7/8/8.1は非推奨となり次期バージョンでサポートが終了する。プライバシー保護とセキュリティ機能の向上により、企業での導入がさらに加速する見込みだ。
香港MangDang TechnologyがChatGPT搭載の四足歩行ロボット犬Mini P...
MangDang Technologyは2025年2月3日より、ChatGPT搭載の四足歩行ロボット犬Mini Pupper2の予約販売をMakuakeで開始した。コンプリートキットやPro版、完成版の3モデルを展開し、先行販売価格は68,500円から。Raspberry Pi搭載で自然な対話やプログラミングが可能な教育・ホビー向けロボットとして注目を集めている。
香港MangDang TechnologyがChatGPT搭載の四足歩行ロボット犬Mini P...
MangDang Technologyは2025年2月3日より、ChatGPT搭載の四足歩行ロボット犬Mini Pupper2の予約販売をMakuakeで開始した。コンプリートキットやPro版、完成版の3モデルを展開し、先行販売価格は68,500円から。Raspberry Pi搭載で自然な対話やプログラミングが可能な教育・ホビー向けロボットとして注目を集めている。
ベオスアイティホールディングがAIチャットボット「マジェスタ-ZPT」をリリース、プログラミン...
IT業界で活躍する砂川昇健が運営するベオスアイティホールディングが、独自開発のAIチャットボット「マジェスタ-ZPT」をリリース。25年の研修実績を活かし、リアルタイムでの質問応答やプログラミング基礎の解説機能を実装。個々の理解度に応じた最適な学習プランを提供し、2025年2月21日から在学中の学生向けに無料体験会を開催する予定だ。
ベオスアイティホールディングがAIチャットボット「マジェスタ-ZPT」をリリース、プログラミン...
IT業界で活躍する砂川昇健が運営するベオスアイティホールディングが、独自開発のAIチャットボット「マジェスタ-ZPT」をリリース。25年の研修実績を活かし、リアルタイムでの質問応答やプログラミング基礎の解説機能を実装。個々の理解度に応じた最適な学習プランを提供し、2025年2月21日から在学中の学生向けに無料体験会を開催する予定だ。
zero to oneとさくらインターネット、クラウドエンジニア養成講座が経産省認定を取得し人...
株式会社zero to oneとさくらインターネット株式会社が共同開発したクラウドエンジニア養成講座が、経済産業省の第四次産業革命スキル習得講座に認定された。さくらのクラウドを活用した実践的な学習環境を提供し、エンジニアリング経験者を対象に2025年4月から開講予定。両社の知見を活かした教育プログラムを通じて、国内のデジタル競争力強化を目指す。
zero to oneとさくらインターネット、クラウドエンジニア養成講座が経産省認定を取得し人...
株式会社zero to oneとさくらインターネット株式会社が共同開発したクラウドエンジニア養成講座が、経済産業省の第四次産業革命スキル習得講座に認定された。さくらのクラウドを活用した実践的な学習環境を提供し、エンジニアリング経験者を対象に2025年4月から開講予定。両社の知見を活かした教育プログラムを通じて、国内のデジタル競争力強化を目指す。
アイエスエフネットがプリセールスエンジニアの価値と育成をテーマにしたオンラインセミナーを開催、...
アイエスエフネットは2025年2月27日、オンラインセミナー「IT業界の未来：開発エンジニアの時代は終わり、プリセールスエンジニアの時代が来た」を開催する。IT市場の変化を背景に、プリセールスエンジニアの重要性や育成方法について解説。同社エグゼクティブディレクターの和田武昭氏が登壇し、グローバル市場でのバイリンガルエンジニア活用事例も紹介される予定だ。
アイエスエフネットがプリセールスエンジニアの価値と育成をテーマにしたオンラインセミナーを開催、...
アイエスエフネットは2025年2月27日、オンラインセミナー「IT業界の未来：開発エンジニアの時代は終わり、プリセールスエンジニアの時代が来た」を開催する。IT市場の変化を背景に、プリセールスエンジニアの重要性や育成方法について解説。同社エグゼクティブディレクターの和田武昭氏が登壇し、グローバル市場でのバイリンガルエンジニア活用事例も紹介される予定だ。
ヌーラボがBacklogのガントチャートに編集モードを追加、プロジェクト管理の効率性が向上へ
株式会社ヌーラボのプロジェクト管理ツールBacklogが、ガントチャートのサイドパネルに新たな編集モード機能を追加した。従来の「状態」「開始・期限日」「担当者変更」「コメント追加」に加え、「種別」「課題詳細」「カテゴリー」などの詳細情報も編集可能となり、ページ遷移なくタスク管理ができるようになった。変更ログとコメントの一括管理も実現し、プロジェクト管理の効率化に貢献する。
ヌーラボがBacklogのガントチャートに編集モードを追加、プロジェクト管理の効率性が向上へ
株式会社ヌーラボのプロジェクト管理ツールBacklogが、ガントチャートのサイドパネルに新たな編集モード機能を追加した。従来の「状態」「開始・期限日」「担当者変更」「コメント追加」に加え、「種別」「課題詳細」「カテゴリー」などの詳細情報も編集可能となり、ページ遷移なくタスク管理ができるようになった。変更ログとコメントの一括管理も実現し、プロジェクト管理の効率化に貢献する。
ファインピースがスキャンツールGスキャンZ Tab MSの取り扱いを開始、自動車整備工場のデジ...
ファインピース株式会社がOBD検査用スキャンツールのGスキャンZ Tab MSの取り扱いを開始した。AMS自動車整備補助金助成金振興社と提携し、採択率80%超を誇るエキスパートチームによる補助金申請支援を提供。2025年は多種多様な補助金制度が継続される見込みで、整備工場の設備投資を強力に後押しする体制を整えている。
ファインピースがスキャンツールGスキャンZ Tab MSの取り扱いを開始、自動車整備工場のデジ...
ファインピース株式会社がOBD検査用スキャンツールのGスキャンZ Tab MSの取り扱いを開始した。AMS自動車整備補助金助成金振興社と提携し、採択率80%超を誇るエキスパートチームによる補助金申請支援を提供。2025年は多種多様な補助金制度が継続される見込みで、整備工場の設備投資を強力に後押しする体制を整えている。
GitHubがCopilotの新機能Agent Modeを公開、AIによる自動エラー修正とコー...
GitHubは2025年2月7日、GitHub Copilotの新機能としてVS Code向けのエージェントモードをプレビュー公開した。エージェントモードは自動エラー修正やターミナルコマンドの提案機能を備え、開発者の生産性向上を支援する。また、Gemini 2.0 Flashモデルの追加やCopilot Editsの一般提供も開始され、AIを活用した開発環境の強化が進められている。
GitHubがCopilotの新機能Agent Modeを公開、AIによる自動エラー修正とコー...
GitHubは2025年2月7日、GitHub Copilotの新機能としてVS Code向けのエージェントモードをプレビュー公開した。エージェントモードは自動エラー修正やターミナルコマンドの提案機能を備え、開発者の生産性向上を支援する。また、Gemini 2.0 Flashモデルの追加やCopilot Editsの一般提供も開始され、AIを活用した開発環境の強化が進められている。
MicrosoftがAzure Developer CLI 1.12.0をリリース、Azure...
MicrosoftはAzure Developer CLI 1.12.0を2025年2月7日にリリースした。今回のアップデートでは、Azure Key Vaultシークレット管理のための新コマンド「azd env set-secret」が追加され、Maven プロジェクトの検出機能が改善された。また、Bicep CLIのv0.33.93へのアップデートやRedis Azure Verified Modulesでのネイティブシークレットエクスポート対応など、開発効率を高める多くの機能強化が実施されている。
MicrosoftがAzure Developer CLI 1.12.0をリリース、Azure...
MicrosoftはAzure Developer CLI 1.12.0を2025年2月7日にリリースした。今回のアップデートでは、Azure Key Vaultシークレット管理のための新コマンド「azd env set-secret」が追加され、Maven プロジェクトの検出機能が改善された。また、Bicep CLIのv0.33.93へのアップデートやRedis Azure Verified Modulesでのネイティブシークレットエクスポート対応など、開発効率を高める多くの機能強化が実施されている。
【CVE-2024-24753】WordPress用Kadence Blocks 3.3.1に...
Kadence WPはWordPress用プラグインKadence Blocksのバージョン3.3.1以前に存在する認証に関する脆弱性を2025年1月24日に公開した。CVE-2024-24753として識別され、CVSSスコア4.3（MEDIUM）の評価となっている。この脆弱性は認証の設定が不適切であり、アクセス制御レベルの構成に問題があることが判明。バージョン3.3.2で修正されており、すべてのユーザーに対して速やかなアップデートを推奨している。
【CVE-2024-24753】WordPress用Kadence Blocks 3.3.1に...
Kadence WPはWordPress用プラグインKadence Blocksのバージョン3.3.1以前に存在する認証に関する脆弱性を2025年1月24日に公開した。CVE-2024-24753として識別され、CVSSスコア4.3（MEDIUM）の評価となっている。この脆弱性は認証の設定が不適切であり、アクセス制御レベルの構成に問題があることが判明。バージョン3.3.2で修正されており、すべてのユーザーに対して速やかなアップデートを推奨している。
【CVE-2025-21173】MicrosoftのNET 8.0と9.0に特権昇格の脆弱性、...
Microsoftは2025年1月14日、.NET 8.0と9.0、およびVisual Studio 2022の複数バージョンに特権昇格の脆弱性が存在することを公開した。CVSSスコア7.3の高リスク脆弱性として分類され、一時ファイルの作成時における不適切な権限設定に起因する問題であることが判明。影響を受けるバージョンに対して、すでにアップデートが提供されている。
【CVE-2025-21173】MicrosoftのNET 8.0と9.0に特権昇格の脆弱性、...
Microsoftは2025年1月14日、.NET 8.0と9.0、およびVisual Studio 2022の複数バージョンに特権昇格の脆弱性が存在することを公開した。CVSSスコア7.3の高リスク脆弱性として分類され、一時ファイルの作成時における不適切な権限設定に起因する問題であることが判明。影響を受けるバージョンに対して、すでにアップデートが提供されている。
【CVE-2025-1019】MozillaのFirefoxとThunderbirdにフルスク...
Mozilla CorporationはFirefoxとThunderbirdにおいて、フルスクリーン通知の表示に関する重要な脆弱性【CVE-2025-1019】を2025年2月4日に公開した。この脆弱性は、ブラウザウィンドウのz-orderを操作することでフルスクリーン通知を隠蔽できる問題であり、スプーフィング攻撃に悪用される可能性が指摘されている。Firefox 135未満およびThunderbird 135未満のバージョンが影響を受ける。
【CVE-2025-1019】MozillaのFirefoxとThunderbirdにフルスク...
Mozilla CorporationはFirefoxとThunderbirdにおいて、フルスクリーン通知の表示に関する重要な脆弱性【CVE-2025-1019】を2025年2月4日に公開した。この脆弱性は、ブラウザウィンドウのz-orderを操作することでフルスクリーン通知を隠蔽できる問題であり、スプーフィング攻撃に悪用される可能性が指摘されている。Firefox 135未満およびThunderbird 135未満のバージョンが影響を受ける。
ドリーマーズギルドがマイクラ×ICTの英語スクールを展開、3か月で全国28校に拡大し教育革新を加速
合同会社ドリーマーズギルドが展開する英語スクール「イングリッシュゲート」が、開始からわずか3か月で全国28校に拡大している。マインクラフトとタイピングソフトを組み合わせた3ステップのハイブリッド学習により、従来の暗記型から脱却した新しい英語教育を実現。5年以内に500教室までの拡大を目指している。
ドリーマーズギルドがマイクラ×ICTの英語スクールを展開、3か月で全国28校に拡大し教育革新を加速
合同会社ドリーマーズギルドが展開する英語スクール「イングリッシュゲート」が、開始からわずか3か月で全国28校に拡大している。マインクラフトとタイピングソフトを組み合わせた3ステップのハイブリッド学習により、従来の暗記型から脱却した新しい英語教育を実現。5年以内に500教室までの拡大を目指している。
【CVE-2025-1016】MozillaがFirefox 134などの深刻な脆弱性を修正、...
Mozilla CorporationはFirefox 134やThunderbird 134などの製品に存在するメモリ安全性の脆弱性を修正した。CVSS v3.1で9.8のクリティカルと評価されるこの脆弱性は、任意のコード実行のリスクを含んでおり、Firefox 135などの最新バージョンで対策が施されている。Mozilla Fuzzingチームの貢献により早期発見・対応が実現し、セキュリティ強化が図られた。
【CVE-2025-1016】MozillaがFirefox 134などの深刻な脆弱性を修正、...
Mozilla CorporationはFirefox 134やThunderbird 134などの製品に存在するメモリ安全性の脆弱性を修正した。CVSS v3.1で9.8のクリティカルと評価されるこの脆弱性は、任意のコード実行のリスクを含んでおり、Firefox 135などの最新バージョンで対策が施されている。Mozilla Fuzzingチームの貢献により早期発見・対応が実現し、セキュリティ強化が図られた。
【CVE-2025-0944】itsourcecode Tailoring Managemen...
VulDBが2025年2月1日、itsourcecode Tailoring Management System 1.0のcustomerview.phpファイルにSQL injection脆弱性が存在すると発表した。CVE-2025-0944として識別されたこの脆弱性は、引数idの操作によってSQL injectionが可能となり、リモートからの攻撃も可能な状態である。CVSS 4.0での評価は5.3（Medium）で、機密性、整合性、可用性への影響が指摘されている。
【CVE-2025-0944】itsourcecode Tailoring Managemen...
VulDBが2025年2月1日、itsourcecode Tailoring Management System 1.0のcustomerview.phpファイルにSQL injection脆弱性が存在すると発表した。CVE-2025-0944として識別されたこの脆弱性は、引数idの操作によってSQL injectionが可能となり、リモートからの攻撃も可能な状態である。CVSS 4.0での評価は5.3（Medium）で、機密性、整合性、可用性への影響が指摘されている。
【CVE-2025-0943】itsourcecode Tailoring Managemen...
VulDBは2025年2月1日、itsourcecode Tailoring Management System 1.0のdeldoc.phpファイルにSQLインジェクションの脆弱性が存在することを公開した。CVE-2025-0943として識別されたこの脆弱性は、CVSSスコアでバージョン4.0で5.3（MEDIUM）と評価されており、非認証での遠隔操作が可能であることから、早急な対応が必要とされている。
【CVE-2025-0943】itsourcecode Tailoring Managemen...
VulDBは2025年2月1日、itsourcecode Tailoring Management System 1.0のdeldoc.phpファイルにSQLインジェクションの脆弱性が存在することを公開した。CVE-2025-0943として識別されたこの脆弱性は、CVSSスコアでバージョン4.0で5.3（MEDIUM）と評価されており、非認証での遠隔操作が可能であることから、早急な対応が必要とされている。
【CVE-2025-0873】itsourcecode Tailoring Managemen...
VulDBが2025年1月30日、itsourcecode Tailoring Management System 1.0のcustomeredit.phpファイルにSQLインジェクションの脆弱性が存在することを公開した。この脆弱性はid、address、fullname、phonenumber、email、city、commentの各パラメータに影響を及ぼし、CVSS 4.0で5.3点、CVSS 3.1で6.3点のMediumレベルと評価されている。リモートからの攻撃が可能で、顧客情報の漏洩や改ざんのリスクが存在する。
【CVE-2025-0873】itsourcecode Tailoring Managemen...
VulDBが2025年1月30日、itsourcecode Tailoring Management System 1.0のcustomeredit.phpファイルにSQLインジェクションの脆弱性が存在することを公開した。この脆弱性はid、address、fullname、phonenumber、email、city、commentの各パラメータに影響を及ぼし、CVSS 4.0で5.3点、CVSS 3.1で6.3点のMediumレベルと評価されている。リモートからの攻撃が可能で、顧客情報の漏洩や改ざんのリスクが存在する。
【CVE-2025-0849】CampCodes School Management Soft...
CampCodesのSchool Management Software 1.0において、Staff Handler機能の/edit-staff/に不適切な認可処理の脆弱性が発見された。CVE-2025-0849として識別されたこの脆弱性は、既にエクスプロイトコードが公開されており、教育機関の重要データが危険にさらされる可能性がある。CVSSスコアは4.0で5.3（MEDIUM）、3.1で6.3（MEDIUM）と評価され、早急な対応が求められている。
【CVE-2025-0849】CampCodes School Management Soft...
CampCodesのSchool Management Software 1.0において、Staff Handler機能の/edit-staff/に不適切な認可処理の脆弱性が発見された。CVE-2025-0849として識別されたこの脆弱性は、既にエクスプロイトコードが公開されており、教育機関の重要データが危険にさらされる可能性がある。CVSSスコアは4.0で5.3（MEDIUM）、3.1で6.3（MEDIUM）と評価され、早急な対応が求められている。
【CVE-2025-0844】needyamin Library Card System 1....
needyamin Library Card System 1.0のRegistration Pageにおいて、signup.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。firstname、lastname、email、borrow、user_addressの各パラメータが影響を受け、リモートからの攻撃が可能である。CVSS 4.0で6.9（MEDIUM）のスコアが付けられており、特権は不要だがユーザーの関与が必要とされている。
【CVE-2025-0844】needyamin Library Card System 1....
needyamin Library Card System 1.0のRegistration Pageにおいて、signup.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。firstname、lastname、email、borrow、user_addressの各パラメータが影響を受け、リモートからの攻撃が可能である。CVSS 4.0で6.9（MEDIUM）のスコアが付けられており、特権は不要だがユーザーの関与が必要とされている。