Tech Insights
viviONがDLsite Libraryを正式リリース、マンガ管理と閲覧の利便性が大幅向上
エイシスが2024年10月8日にスマートフォン用コミックビューアアプリ『DLsite Library』を正式リリース。DLsite comipoやDLsiteで購入したマンガ、WEBTOON、ボイスコミックの管理・閲覧が可能。マイリスト機能や今後の機能拡張予定、20%オフクーポン配布など、ユーザー体験の向上を目指す。
viviONがDLsite Libraryを正式リリース、マンガ管理と閲覧の利便性が大幅向上
エイシスが2024年10月8日にスマートフォン用コミックビューアアプリ『DLsite Library』を正式リリース。DLsite comipoやDLsiteで購入したマンガ、WEBTOON、ボイスコミックの管理・閲覧が可能。マイリスト機能や今後の機能拡張予定、20%オフクーポン配布など、ユーザー体験の向上を目指す。
日本メニュー表に食事体験検索機能追加、体験を基準とした店舗探しが可能に
Foodmenu.world株式会社が運営する「日本メニュー表」アプリに新検索カテゴリ[食事体験]が追加された。「黒毛和牛 + 堪能」「コース料理 + 幸せ」などの組み合わせで検索が可能になり、食事体験を基準とした店舗探しが実現する。10月9日から12日を目処に重要なアップデートとして実施される予定だ。
日本メニュー表に食事体験検索機能追加、体験を基準とした店舗探しが可能に
Foodmenu.world株式会社が運営する「日本メニュー表」アプリに新検索カテゴリ[食事体験]が追加された。「黒毛和牛 + 堪能」「コース料理 + 幸せ」などの組み合わせで検索が可能になり、食事体験を基準とした店舗探しが実現する。10月9日から12日を目処に重要なアップデートとして実施される予定だ。
【CVE-2024-8282】WordPress用IbtanaにXSS脆弱性、情報漏洩のリスク...
VowelWebが開発したWordPress用プラグインIbtana 1.2.4.5未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSv3基本値5.4で、攻撃条件の複雑さは低いとされる。情報の不正取得や改ざんのリスクがあり、ユーザーは速やかにパッチ適用などの対策を講じる必要がある。
【CVE-2024-8282】WordPress用IbtanaにXSS脆弱性、情報漏洩のリスク...
VowelWebが開発したWordPress用プラグインIbtana 1.2.4.5未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSv3基本値5.4で、攻撃条件の複雑さは低いとされる。情報の不正取得や改ざんのリスクがあり、ユーザーは速やかにパッチ適用などの対策を講じる必要がある。
【CVE-2024-9225】WordPressプラグインSEOPressにXSS脆弱性、情報...
WordPress用SEOプラグイン「SEOPress」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9225として識別されるこの脆弱性は、SEOPress 8.2未満のバージョンに影響し、CVSS基本値6.1の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
【CVE-2024-9225】WordPressプラグインSEOPressにXSS脆弱性、情報...
WordPress用SEOプラグイン「SEOPress」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9225として識別されるこの脆弱性は、SEOPress 8.2未満のバージョンに影響し、CVSS基本値6.1の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
WordPress用Ajax Load More 7.1.3未満にXSS脆弱性、情報取得・改ざ...
Connekt MediaのWordPress用プラグイン「Ajax Load More」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。Ajax Load More 7.1.3未満のバージョンが影響を受け、CVSSスコアは5.4（警告）。情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。CVE-2024-8505として識別されており、適切な対策が必要。
WordPress用Ajax Load More 7.1.3未満にXSS脆弱性、情報取得・改ざ...
Connekt MediaのWordPress用プラグイン「Ajax Load More」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。Ajax Load More 7.1.3未満のバージョンが影響を受け、CVSSスコアは5.4（警告）。情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。CVE-2024-8505として識別されており、適切な対策が必要。
【CVE-2024-45999】magicbugのcloudlogにSQLインジェクションの脆...
magicbugのcloudlog 2.6.15以前のバージョンにSQLインジェクションの脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、ネットワークからの攻撃が容易に可能。情報漏洩、改ざん、DoSのリスクがあり、早急な対策が必要。CVE-2024-45999として識別され、適切なセキュリティパッチの適用が推奨される。
【CVE-2024-45999】magicbugのcloudlogにSQLインジェクションの脆...
magicbugのcloudlog 2.6.15以前のバージョンにSQLインジェクションの脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、ネットワークからの攻撃が容易に可能。情報漏洩、改ざん、DoSのリスクがあり、早急な対策が必要。CVE-2024-45999として識別され、適切なセキュリティパッチの適用が推奨される。
【CVE-2024-9228】WordPressプラグインloggedinにXSS脆弱性、情報...
Duck DevのWordPress用プラグイン「loggedin」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9228として識別され、CVSS基本値6.1の警告レベル。loggedin 1.3.2未満のバージョンが影響を受け、情報の不正取得や改ざんのリスクがある。WordPress管理者は速やかに最新版へのアップデートなど適切な対策を講じることが重要だ。
【CVE-2024-9228】WordPressプラグインloggedinにXSS脆弱性、情報...
Duck DevのWordPress用プラグイン「loggedin」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9228として識別され、CVSS基本値6.1の警告レベル。loggedin 1.3.2未満のバージョンが影響を受け、情報の不正取得や改ざんのリスクがある。WordPress管理者は速やかに最新版へのアップデートなど適切な対策を講じることが重要だ。
【CVE-2024-9224】kau-boysのWordPress用hello worldにパ...
kau-boysが開発したWordPress用プラグイン「hello world」にパストラバーサル脆弱性（CVE-2024-9224）が発見された。CVSS v3基本値6.5の警告レベルで、バージョン2.2.0未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩のリスクが高い。ユーザーは最新版へのアップデートなど、早急な対策が求められる。
【CVE-2024-9224】kau-boysのWordPress用hello worldにパ...
kau-boysが開発したWordPress用プラグイン「hello world」にパストラバーサル脆弱性（CVE-2024-9224）が発見された。CVSS v3基本値6.5の警告レベルで、バージョン2.2.0未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩のリスクが高い。ユーザーは最新版へのアップデートなど、早急な対策が求められる。
【CVE-2024-9265】WordPress用プラグインecho rss feed pos...
WordPress用プラグイン「echo rss feed post generator」にCVSS基本値9.8の深刻な脆弱性が発見された。バージョン5.4.7未満が影響を受け、情報取得、改ざん、DoS状態のリスクがある。攻撃条件が容易で特権不要のため、早急なアップデートが求められる。セキュリティ対策の強化とプラグイン開発プロセスの見直しが今後の課題となるだろう。
【CVE-2024-9265】WordPress用プラグインecho rss feed pos...
WordPress用プラグイン「echo rss feed post generator」にCVSS基本値9.8の深刻な脆弱性が発見された。バージョン5.4.7未満が影響を受け、情報取得、改ざん、DoS状態のリスクがある。攻撃条件が容易で特権不要のため、早急なアップデートが求められる。セキュリティ対策の強化とプラグイン開発プロセスの見直しが今後の課題となるだろう。
【CVE-2024-8283】TenWeb, Inc.のWordPress用Sliderにクロ...
TenWeb, Inc.のWordPress用プラグイン「Slider」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8283として識別されるこの問題は、CVSS v3で4.8（警告）と評価されている。Slider 1.2.59未満が影響を受け、情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を実施することが推奨されている。
【CVE-2024-8283】TenWeb, Inc.のWordPress用Sliderにクロ...
TenWeb, Inc.のWordPress用プラグイン「Slider」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8283として識別されるこの問題は、CVSS v3で4.8（警告）と評価されている。Slider 1.2.59未満が影響を受け、情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を実施することが推奨されている。
StylemixThemesのcost calculator builderにSQLインジェク...
StylemixThemesが開発したWordPress用プラグイン「cost calculator builder」にSQLインジェクションの脆弱性（CVE-2024-8379）が発見された。CVSS基本値7.2の重要な脆弱性で、バージョン3.2.29未満に影響。情報漏洩やサイト改ざんのリスクがあり、早急な対策が必要。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
StylemixThemesのcost calculator builderにSQLインジェク...
StylemixThemesが開発したWordPress用プラグイン「cost calculator builder」にSQLインジェクションの脆弱性（CVE-2024-8379）が発見された。CVSS基本値7.2の重要な脆弱性で、バージョン3.2.29未満に影響。情報漏洩やサイト改ざんのリスクがあり、早急な対策が必要。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
【CVE-2024-9291】kvf-adminにクロスサイトスクリプティングの脆弱性が発見、...
kvf-admin projectのkvf-adminにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-9291として識別され、CVSS v3基本値5.4、v2基本値4.0の警告レベル。2022年2月12日以前のバージョンが影響を受け、情報漏洩や改ざんのリスクがある。開発者はセキュリティ対策の強化が求められる。
【CVE-2024-9291】kvf-adminにクロスサイトスクリプティングの脆弱性が発見、...
kvf-admin projectのkvf-adminにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-9291として識別され、CVSS v3基本値5.4、v2基本値4.0の警告レベル。2022年2月12日以前のバージョンが影響を受け、情報漏洩や改ざんのリスクがある。開発者はセキュリティ対策の強化が求められる。
gotenna proに暗号の脆弱性が発見、情報漏洩とDoSのリスクが浮上
gotenna社のgotenna proに暗号の脆弱なPRNG使用の脆弱性が発見された。CVE-2024-47126として識別され、CVSS v3基本値8.8の重要度。影響範囲はgotenna pro 1.6.1以前と2.0.3未満。情報取得、データ改ざん、DoS状態のリスクあり。ユーザーは速やかな対策が必要。IoT機器のセキュリティ強化の重要性が再認識される事態となった。
gotenna proに暗号の脆弱性が発見、情報漏洩とDoSのリスクが浮上
gotenna社のgotenna proに暗号の脆弱なPRNG使用の脆弱性が発見された。CVE-2024-47126として識別され、CVSS v3基本値8.8の重要度。影響範囲はgotenna pro 1.6.1以前と2.0.3未満。情報取得、データ改ざん、DoS状態のリスクあり。ユーザーは速やかな対策が必要。IoT機器のセキュリティ強化の重要性が再認識される事態となった。
【CVE-2024-6926】WordPress用プラグインviral signupにSQL注...
Wow-CompanyのWordPress用プラグインviral signupにSQL注入の脆弱性（CVE-2024-6926）が発見された。CVSS v3基本値9.8（緊急）と評価され、version 2.1以前が影響を受ける。情報取得、改ざん、DoS状態の可能性があり、適切な対策の実施が急務である。WordPressユーザーはプラグインのセキュリティに注意を払う必要がある。
【CVE-2024-6926】WordPress用プラグインviral signupにSQL注...
Wow-CompanyのWordPress用プラグインviral signupにSQL注入の脆弱性（CVE-2024-6926）が発見された。CVSS v3基本値9.8（緊急）と評価され、version 2.1以前が影響を受ける。情報取得、改ざん、DoS状態の可能性があり、適切な対策の実施が急務である。WordPressユーザーはプラグインのセキュリティに注意を払う必要がある。
【CVE-2024-7870】WordPress用pixelyoursiteに認証の脆弱性、情...
WordPress用プラグインpixelyoursiteに認証の脆弱性（CVE-2024-7870）が発見された。影響を受けるバージョンは9.7.2未満と10.4.3未満で、攻撃者による情報取得のリスクがある。CVSSv3深刻度は7.5（重要）で、機密性への影響が高い。ユーザーは速やかにアップデートを行い、適切な対策を実施することが推奨される。
【CVE-2024-7870】WordPress用pixelyoursiteに認証の脆弱性、情...
WordPress用プラグインpixelyoursiteに認証の脆弱性（CVE-2024-7870）が発見された。影響を受けるバージョンは9.7.2未満と10.4.3未満で、攻撃者による情報取得のリスクがある。CVSSv3深刻度は7.5（重要）で、機密性への影響が高い。ユーザーは速やかにアップデートを行い、適切な対策を実施することが推奨される。
【CVE-2024-6889】WordPress用プラグインSecure Copy Conte...
AYS Pro PluginsのWordPress用プラグイン「Secure Copy Content Protection and Content Locking」にクロスサイトスクリプティングの脆弱性（CVE-2024-6889）が存在することが公表された。影響を受けるのはバージョン4.1.7未満で、CVSS v3による深刻度基本値は4.8（警告）。攻撃者による情報取得や改ざんの可能性があり、早急なアップデートが推奨される。
【CVE-2024-6889】WordPress用プラグインSecure Copy Conte...
AYS Pro PluginsのWordPress用プラグイン「Secure Copy Content Protection and Content Locking」にクロスサイトスクリプティングの脆弱性（CVE-2024-6889）が存在することが公表された。影響を受けるのはバージョン4.1.7未満で、CVSS v3による深刻度基本値は4.8（警告）。攻撃者による情報取得や改ざんの可能性があり、早急なアップデートが推奨される。
【CVE-2024-6020】Fetch DesignsのWordPress用Sign-up ...
Fetch DesignsのWordPressプラグインSign-up Sheetsにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6020として識別され、バージョン2.2.13未満が影響を受ける。CVSSスコア6.1で、情報の取得・改ざんのリスクがある。ユーザーは最新バージョンへのアップデートなど、適切な対策を実施することが推奨される。
【CVE-2024-6020】Fetch DesignsのWordPress用Sign-up ...
Fetch DesignsのWordPressプラグインSign-up Sheetsにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6020として識別され、バージョン2.2.13未満が影響を受ける。CVSSスコア6.1で、情報の取得・改ざんのリスクがある。ユーザーは最新バージョンへのアップデートなど、適切な対策を実施することが推奨される。
WordPressプラグインevents managerに重大な脆弱性、認証の欠如でセキュリテ...
WordPressプラグイン「events manager」に認証の欠如に関する重大な脆弱性（CVE-2024-30515）が発見された。影響を受けるバージョンは6.4.7未満で、CVSS基本値8.8の重要度。情報漏洩やDoS攻撃のリスクがあり、早急なアップデートが必要。プラグイン開発におけるセキュリティ強化の重要性が再認識される事態となった。
WordPressプラグインevents managerに重大な脆弱性、認証の欠如でセキュリテ...
WordPressプラグイン「events manager」に認証の欠如に関する重大な脆弱性（CVE-2024-30515）が発見された。影響を受けるバージョンは6.4.7未満で、CVSS基本値8.8の重要度。情報漏洩やDoS攻撃のリスクがあり、早急なアップデートが必要。プラグイン開発におけるセキュリティ強化の重要性が再認識される事態となった。
【CVE-2024-30517】WordPressプラグインSliced Invoicesに認...
WordPressプラグインSliced Invoicesにおいて、認証の欠如に関する重大な脆弱性（CVE-2024-30517）が発見された。バージョン3.9.3未満が影響を受け、情報漏洩やサービス妨害のリスクがある。CVSS基本値8.8の重要な脆弱性であり、早急なアップデートが推奨される。この事例はWordPressエコシステムにおけるセキュリティ強化の重要性を再認識させるものとなった。
【CVE-2024-30517】WordPressプラグインSliced Invoicesに認...
WordPressプラグインSliced Invoicesにおいて、認証の欠如に関する重大な脆弱性（CVE-2024-30517）が発見された。バージョン3.9.3未満が影響を受け、情報漏洩やサービス妨害のリスクがある。CVSS基本値8.8の重要な脆弱性であり、早急なアップデートが推奨される。この事例はWordPressエコシステムにおけるセキュリティ強化の重要性を再認識させるものとなった。
【CVE-2024-30485】WordPressプラグインfinaleに深刻な認証の欠如脆弱...
xlplugins社のWordPressプラグイン「finale」にCVSS v3基本値8.8の重大な脆弱性が発見された。version 2.18.1未満が影響を受け、認証の欠如により情報漏洩やシステム改ざん、DoS攻撃のリスクがある。管理者は早急にアップデートや代替策の実施が求められる。本記事では脆弱性の詳細と対策について解説する。
【CVE-2024-30485】WordPressプラグインfinaleに深刻な認証の欠如脆弱...
xlplugins社のWordPressプラグイン「finale」にCVSS v3基本値8.8の重大な脆弱性が発見された。version 2.18.1未満が影響を受け、認証の欠如により情報漏洩やシステム改ざん、DoS攻撃のリスクがある。管理者は早急にアップデートや代替策の実施が求められる。本記事では脆弱性の詳細と対策について解説する。
【CVE-2024-8189】WordPress用プラグインwp multitaskingにX...
ngothangが開発したWordPress用プラグイン「wp multitasking」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。影響を受けるバージョンは0.1.17以前で、CVSSv3基本値は4.8（警告）と評価されている。この脆弱性により情報の取得や改ざんが行われる可能性があるため、ベンダーが公開するパッチ情報を参照し、適切な対応を実施することが推奨される。
【CVE-2024-8189】WordPress用プラグインwp multitaskingにX...
ngothangが開発したWordPress用プラグイン「wp multitasking」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。影響を受けるバージョンは0.1.17以前で、CVSSv3基本値は4.8（警告）と評価されている。この脆弱性により情報の取得や改ざんが行われる可能性があるため、ベンダーが公開するパッチ情報を参照し、適切な対応を実施することが推奨される。
【CVE-2024-47186】filamentphpのfilamentにXSS脆弱性、情報取...
filamentphpのfilamentにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値6.1の警告レベルで、filament 3.0.0から3.2.115未満のバージョンが影響を受ける。情報の取得や改ざんのリスクがあり、ユーザーは最新版へのアップデートやセキュリティパッチの適用が推奨される。CVE-2024-47186として識別されるこの脆弱性は、Webアプリケーションセキュリティの重要性を再認識させる事例となった。
【CVE-2024-47186】filamentphpのfilamentにXSS脆弱性、情報取...
filamentphpのfilamentにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値6.1の警告レベルで、filament 3.0.0から3.2.115未満のバージョンが影響を受ける。情報の取得や改ざんのリスクがあり、ユーザーは最新版へのアップデートやセキュリティパッチの適用が推奨される。CVE-2024-47186として識別されるこの脆弱性は、Webアプリケーションセキュリティの重要性を再認識させる事例となった。
【CVE-2024-43108】Atak用gotennaにデータ信頼性の脆弱性、情報改ざんのリ...
Atak用gotennaにデータの信頼性に関する脆弱性（CVE-2024-43108）が発見された。CVSS v3基本値6.5の警告レベルで、gotenna 2.0.7未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、完全性への影響が高いため、情報改ざんのリスクがある。ユーザーは早急に対策を講じる必要がある。
【CVE-2024-43108】Atak用gotennaにデータ信頼性の脆弱性、情報改ざんのリ...
Atak用gotennaにデータの信頼性に関する脆弱性（CVE-2024-43108）が発見された。CVSS v3基本値6.5の警告レベルで、gotenna 2.0.7未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、完全性への影響が高いため、情報改ざんのリスクがある。ユーザーは早急に対策を講じる必要がある。
【CVE-2024-8668】WooLentorプラグインにXSS脆弱性、WordPress管...
HasThemes社のWordPress用プラグイン「WooLentor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン2.9.8未満が影響を受け、CVSS基本値は5.4と評価。情報漏洩やサイト改ざんのリスクがあり、管理者は最新版へのアップデートなど、早急な対策が求められる。
【CVE-2024-8668】WooLentorプラグインにXSS脆弱性、WordPress管...
HasThemes社のWordPress用プラグイン「WooLentor」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン2.9.8未満が影響を受け、CVSS基本値は5.4と評価。情報漏洩やサイト改ざんのリスクがあり、管理者は最新版へのアップデートなど、早急な対策が求められる。
【CVE-2024-6845】WordPressプラグインsmartSearchWPに認証欠如...
WordPressプラグイン「smartSearchWP」に認証の欠如に関する脆弱性（CVE-2024-6845）が発見された。CVSS v3深刻度5.3で、smartSearchWP 2.4.6未満のバージョンが影響を受ける。攻撃者による情報取得のリスクがあり、管理者は最新バージョンへのアップデートなど、適切な対策を講じる必要がある。
【CVE-2024-6845】WordPressプラグインsmartSearchWPに認証欠如...
WordPressプラグイン「smartSearchWP」に認証の欠如に関する脆弱性（CVE-2024-6845）が発見された。CVSS v3深刻度5.3で、smartSearchWP 2.4.6未満のバージョンが影響を受ける。攻撃者による情報取得のリスクがあり、管理者は最新バージョンへのアップデートなど、適切な対策を講じる必要がある。
【CVE-2024-45803】wireui にクロスサイトスクリプティングの脆弱性が発見、早...
wireui において、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-45803として識別され、CVSS v3による深刻度は6.1（警告）と評価されている。wireui 1.19.3未満および2.0.0以上2.1.3未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。ユーザーはベンダーのアドバイザリを確認し、適切な対策を講じることが求められる。
【CVE-2024-45803】wireui にクロスサイトスクリプティングの脆弱性が発見、早...
wireui において、クロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-45803として識別され、CVSS v3による深刻度は6.1（警告）と評価されている。wireui 1.19.3未満および2.0.0以上2.1.3未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。ユーザーはベンダーのアドバイザリを確認し、適切な対策を講じることが求められる。
【CVE-2024-7918】WordPress用pocket widgetにXSS脆弱性、バ...
ronvalstarが開発したWordPress用pocket widgetにクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン0.1.3以前が影響を受け、CVSSv3基本値は4.8（警告）と評価。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかな対策が必要。CVE-2024-7918として識別され、適切なセキュリティ対策の実施が推奨される。
【CVE-2024-7918】WordPress用pocket widgetにXSS脆弱性、バ...
ronvalstarが開発したWordPress用pocket widgetにクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン0.1.3以前が影響を受け、CVSSv3基本値は4.8（警告）と評価。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかな対策が必要。CVE-2024-7918として識別され、適切なセキュリティ対策の実施が推奨される。
【CVE-2024-6910】WordPress用EventONプラグインにXSS脆弱性、情報...
Ashan JayのWordPress用プラグインEventON 2.2.17未満にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS v3深刻度基本値は4.8（警告）で、攻撃により情報取得・改ざんの可能性がある。脆弱性識別子はCVE-2024-6910で、CWEタイプはXSS（CWE-79）に分類。ユーザーは最新版へのアップデートなど適切な対策を実施すべきだ。
【CVE-2024-6910】WordPress用EventONプラグインにXSS脆弱性、情報...
Ashan JayのWordPress用プラグインEventON 2.2.17未満にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS v3深刻度基本値は4.8（警告）で、攻撃により情報取得・改ざんの可能性がある。脆弱性識別子はCVE-2024-6910で、CWEタイプはXSS（CWE-79）に分類。ユーザーは最新版へのアップデートなど適切な対策を実施すべきだ。
QAL startupsがペットインフルエンサーマーケティング施策「QAL ONE」を開始、総...
株式会社QAL startupsが新たなペットインフルエンサーマーケティング施策「QAL ONE」の提供を開始した。総フォロワー数1億超、5,000名のペットインフルエンサーを活用し、獣医師による製品レビューや詳細なセグメント設定が可能。UGCの二次利用やアンケート機能も備え、ペット関連企業のマーケティングを強力に支援する。
QAL startupsがペットインフルエンサーマーケティング施策「QAL ONE」を開始、総...
株式会社QAL startupsが新たなペットインフルエンサーマーケティング施策「QAL ONE」の提供を開始した。総フォロワー数1億超、5,000名のペットインフルエンサーを活用し、獣医師による製品レビューや詳細なセグメント設定が可能。UGCの二次利用やアンケート機能も備え、ペット関連企業のマーケティングを強力に支援する。