Tech Insights

【CVE-2024-6482】WordPress用プラグインlogin with phone numberに重大な脆弱性、情報漏洩やDoSのリスクに

【CVE-2024-6482】WordPress用プラグインlogin with phone ...

idehweb社のWordPress用プラグイン「login with phone number」にCVSSスコア8.8の重大な脆弱性が発見された。バージョン1.7.40から1.7.50未満が影響を受け、情報漏洩、データ改ざん、DoS攻撃のリスクがある。ネットワークからの攻撃が可能で、特権レベルが低くても実行できるため、早急なアップデートが推奨される。CVE-2024-6482として識別されたこの脆弱性は、WordPressサイトのセキュリティに重大な影響を与える可能性がある。

【CVE-2024-6482】WordPress用プラグインlogin with phone ...

idehweb社のWordPress用プラグイン「login with phone number」にCVSSスコア8.8の重大な脆弱性が発見された。バージョン1.7.40から1.7.50未満が影響を受け、情報漏洩、データ改ざん、DoS攻撃のリスクがある。ネットワークからの攻撃が可能で、特権レベルが低くても実行できるため、早急なアップデートが推奨される。CVE-2024-6482として識別されたこの脆弱性は、WordPressサイトのセキュリティに重大な影響を与える可能性がある。

【CVE-2024-8797】WordPress用WP Booking Systemにクロスサイトスクリプティングの脆弱性、早急な対応が必要に

【CVE-2024-8797】WordPress用WP Booking Systemにクロスサ...

WordPress用プラグインWP Booking Systemに、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-8797として識別され、CVSS v3深刻度基本値は6.1(警告)。WP Booking System 2.0.19.9未満が影響を受け、情報の取得や改ざんのリスクがある。サイト管理者は早急にアップデートなどの対策を講じる必要がある。

【CVE-2024-8797】WordPress用WP Booking Systemにクロスサ...

WordPress用プラグインWP Booking Systemに、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-8797として識別され、CVSS v3深刻度基本値は6.1(警告)。WP Booking System 2.0.19.9未満が影響を受け、情報の取得や改ざんのリスクがある。サイト管理者は早急にアップデートなどの対策を講じる必要がある。

【CVE-2024-8664】WordPress用プラグインwp test emailにXSS脆弱性、最新版へのアップデートを推奨

【CVE-2024-8664】WordPress用プラグインwp test emailにXSS...

boopathirajanが開発したWordPress用プラグイン「wp test email」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-8664として識別されるこの脆弱性は、CVSS v3で6.1の警告レベルと評価されている。バージョン1.1.8未満が影響を受けるため、ユーザーは速やかに最新版へのアップデートを検討する必要がある。

【CVE-2024-8664】WordPress用プラグインwp test emailにXSS...

boopathirajanが開発したWordPress用プラグイン「wp test email」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-8664として識別されるこの脆弱性は、CVSS v3で6.1の警告レベルと評価されている。バージョン1.1.8未満が影響を受けるため、ユーザーは速やかに最新版へのアップデートを検討する必要がある。

【CVE-2024-8770】GitHub Enterprise Serverにクロスサイトスクリプティングの脆弱性、複数バージョンに影響

【CVE-2024-8770】GitHub Enterprise Serverにクロスサイトス...

GitHubはEnterprise Serverに存在するクロスサイトスクリプティング(XSS)の脆弱性(CVE-2024-8770)を公開した。Enterprise Server 3.10.0から3.14.0までの複数バージョンが影響を受け、CVSS v3による深刻度基本値は6.1(警告)と評価されている。GitHubは各バージョンに対応したセキュリティアップデートを提供しており、ユーザーは速やかに最新版へのアップデートを行うことが推奨される。

【CVE-2024-8770】GitHub Enterprise Serverにクロスサイトス...

GitHubはEnterprise Serverに存在するクロスサイトスクリプティング(XSS)の脆弱性(CVE-2024-8770)を公開した。Enterprise Server 3.10.0から3.14.0までの複数バージョンが影響を受け、CVSS v3による深刻度基本値は6.1(警告)と評価されている。GitHubは各バージョンに対応したセキュリティアップデートを提供しており、ユーザーは速やかに最新版へのアップデートを行うことが推奨される。

【CVE-2024-0001】Pure Storage社のpurity//faに重大な脆弱性、迅速な対応が必要に

【CVE-2024-0001】Pure Storage社のpurity//faに重大な脆弱性、...

Pure Storage社のストレージ製品purity//faにおいて、リソースの安全ではないデフォルト値への初期化に関する重大な脆弱性(CVE-2024-0001)が発見された。CVSSスコア9.8の緊急性の高い脆弱性であり、情報漏洩やシステム制御の喪失につながる可能性がある。影響を受けるバージョンのユーザーは速やかに対策を講じる必要がある。

【CVE-2024-0001】Pure Storage社のpurity//faに重大な脆弱性、...

Pure Storage社のストレージ製品purity//faにおいて、リソースの安全ではないデフォルト値への初期化に関する重大な脆弱性(CVE-2024-0001)が発見された。CVSSスコア9.8の緊急性の高い脆弱性であり、情報漏洩やシステム制御の喪失につながる可能性がある。影響を受けるバージョンのユーザーは速やかに対策を講じる必要がある。

WordPressプラグインQuiz And Masterにクロスサイトスクリプティングの脆弱性、バージョン9.1.3未満に影響

WordPressプラグインQuiz And Masterにクロスサイトスクリプティングの脆弱...

ExpressTechのWordPress用プラグインQuiz And Masterにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-8758として識別されるこの脆弱性は、バージョン9.1.3未満に影響し、CVSS基本値は4.8。攻撃者による情報取得や改ざんのリスクがあり、管理者はプラグインの最新版へのアップデートが推奨される。

WordPressプラグインQuiz And Masterにクロスサイトスクリプティングの脆弱...

ExpressTechのWordPress用プラグインQuiz And Masterにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-8758として識別されるこの脆弱性は、バージョン9.1.3未満に影響し、CVSS基本値は4.8。攻撃者による情報取得や改ざんのリスクがあり、管理者はプラグインの最新版へのアップデートが推奨される。

【CVE-2024-9076】DedeCMSにOSコマンドインジェクションの脆弱性、早急な対応が必要

【CVE-2024-9076】DedeCMSにOSコマンドインジェクションの脆弱性、早急な対応が必要

DesDev社のDedeCMS 5.7.115以前のバージョンにOSコマンドインジェクションの脆弱性が発見された。CVSS v3スコア8.8の重要度で、情報取得、改ざん、DoSの可能性がある。早急なパッチ適用やバージョンアップが推奨される。セキュリティ設計の見直しと継続的な対策の重要性が再認識された。

【CVE-2024-9076】DedeCMSにOSコマンドインジェクションの脆弱性、早急な対応が必要

DesDev社のDedeCMS 5.7.115以前のバージョンにOSコマンドインジェクションの脆弱性が発見された。CVSS v3スコア8.8の重要度で、情報取得、改ざん、DoSの可能性がある。早急なパッチ適用やバージョンアップが推奨される。セキュリティ設計の見直しと継続的な対策の重要性が再認識された。

【CVE-2024-6850】WordPress用carousel sliderにXSS脆弱性、バージョン2.2.14未満のユーザーに影響

【CVE-2024-6850】WordPress用carousel sliderにXSS脆弱性...

majeedraza社が開発したWordPress用プラグイン「carousel slider」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-6850として識別されるこの脆弱性は、バージョン2.2.14未満に影響を与え、CVSS v3基本値4.8の警告レベルとされている。ユーザーは最新版へのアップデートなど、適切な対策を講じることが強く推奨される。

【CVE-2024-6850】WordPress用carousel sliderにXSS脆弱性...

majeedraza社が開発したWordPress用プラグイン「carousel slider」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-6850として識別されるこの脆弱性は、バージョン2.2.14未満に影響を与え、CVSS v3基本値4.8の警告レベルとされている。ユーザーは最新版へのアップデートなど、適切な対策を講じることが強く推奨される。

【CVE-2024-8665】WordPress用yith custom loginにXSS脆弱性、情報漏洩のリスクあり

【CVE-2024-8665】WordPress用yith custom loginにXSS脆...

YITHEMESのWordPress用プラグインyith custom loginにクロスサイトスクリプティングの脆弱性が発見された。CVSS v3による深刻度基本値は6.1(警告)で、情報の取得や改ざんのリスクがある。影響を受けるバージョンはyith custom login 1.7.4未満。ユーザーは最新版へのアップデートを行い、ベンダーの公開情報を参照して適切な対策を実施することが推奨される。

【CVE-2024-8665】WordPress用yith custom loginにXSS脆...

YITHEMESのWordPress用プラグインyith custom loginにクロスサイトスクリプティングの脆弱性が発見された。CVSS v3による深刻度基本値は6.1(警告)で、情報の取得や改ざんのリスクがある。影響を受けるバージョンはyith custom login 1.7.4未満。ユーザーは最新版へのアップデートを行い、ベンダーの公開情報を参照して適切な対策を実施することが推奨される。

【CVE-2024-6723】Meow AppsのWordPress用ai engineにSQLインジェクションの脆弱性、迅速な更新が必要

【CVE-2024-6723】Meow AppsのWordPress用ai engineにSQ...

Meow AppsのWordPress用プラグインai engineにSQLインジェクションの脆弱性(CVE-2024-6723)が発見された。バージョン2.4.8未満が影響を受け、情報漏洩やサービス妨害のリスクがある。CVSSスコアは4.7で、攻撃条件の複雑さは低いが高い特権レベルが必要。ユーザーは速やかに最新版へのアップデートを行い、セキュリティ対策を徹底することが重要だ。

【CVE-2024-6723】Meow AppsのWordPress用ai engineにSQ...

Meow AppsのWordPress用プラグインai engineにSQLインジェクションの脆弱性(CVE-2024-6723)が発見された。バージョン2.4.8未満が影響を受け、情報漏洩やサービス妨害のリスクがある。CVSSスコアは4.7で、攻撃条件の複雑さは低いが高い特権レベルが必要。ユーザーは速やかに最新版へのアップデートを行い、セキュリティ対策を徹底することが重要だ。

【CVE-2024-5869】WordPressテーマneighborlyにXSS脆弱性、迅速な対応が必要

【CVE-2024-5869】WordPressテーマneighborlyにXSS脆弱性、迅速...

WordPressテーマneighborlyにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-5869として識別され、CVSS基本値5.4の警告レベル。バージョン1.4以前が影響を受け、情報の取得や改ざんのリスクがある。ユーザーは最新のセキュリティアップデートを適用し、WordPressサイトの管理者はテーマとプラグインの定期的な確認と更新が推奨される。

【CVE-2024-5869】WordPressテーマneighborlyにXSS脆弱性、迅速...

WordPressテーマneighborlyにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-5869として識別され、CVSS基本値5.4の警告レベル。バージョン1.4以前が影響を受け、情報の取得や改ざんのリスクがある。ユーザーは最新のセキュリティアップデートを適用し、WordPressサイトの管理者はテーマとプラグインの定期的な確認と更新が推奨される。

【CVE-2024-8663】WP Simple Booking Calendarに脆弱性、WordPress用プラグインのセキュリティに警鐘

【CVE-2024-8663】WP Simple Booking Calendarに脆弱性、W...

WordPress用プラグインWP Simple Booking Calendarにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-8663として識別されたこの脆弱性は、CVSS基本値6.1の警告レベル。WP Simple Booking Calendar 2.0.11未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。開発者はセキュリティアップデートの提供を急ぐ必要がある。

【CVE-2024-8663】WP Simple Booking Calendarに脆弱性、W...

WordPress用プラグインWP Simple Booking Calendarにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-8663として識別されたこの脆弱性は、CVSS基本値6.1の警告レベル。WP Simple Booking Calendar 2.0.11未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。開発者はセキュリティアップデートの提供を急ぐ必要がある。

【CVE-2024-7129】WordPress用プラグインsimply schedule appointmentsに重大な脆弱性、情報漏洩やDoSのリスクに

【CVE-2024-7129】WordPress用プラグインsimply schedule a...

nsquaが開発したWordPress用プラグイン「simply schedule appointments」の1.6.7.43未満のバージョンに重大な脆弱性が発見された。CVE-2024-7129として識別されるこの脆弱性は、CVSS v3で7.2(重要)と評価されており、情報の取得、改ざん、サービス運用妨害(DoS)のリスクがある。WordPress管理者は速やかに最新バージョンへのアップデートを行うことが推奨される。

【CVE-2024-7129】WordPress用プラグインsimply schedule a...

nsquaが開発したWordPress用プラグイン「simply schedule appointments」の1.6.7.43未満のバージョンに重大な脆弱性が発見された。CVE-2024-7129として識別されるこの脆弱性は、CVSS v3で7.2(重要)と評価されており、情報の取得、改ざん、サービス運用妨害(DoS)のリスクがある。WordPress管理者は速やかに最新バージョンへのアップデートを行うことが推奨される。

【CVE-2024-8742】WordPress用Essential Addons for Elementorに深刻なXSS脆弱性、早急な更新が必要

【CVE-2024-8742】WordPress用Essential Addons for E...

WPDeveloperのWordPress用プラグイン「Essential Addons for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン6.0.4未満が影響を受け、CVSS基本値5.4の警告レベル。情報の取得や改ざんのリスクがあり、ユーザーは速やかに最新版へのアップデートを行うべきだ。セキュリティ対策の重要性が再認識される事態となっている。

【CVE-2024-8742】WordPress用Essential Addons for E...

WPDeveloperのWordPress用プラグイン「Essential Addons for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン6.0.4未満が影響を受け、CVSS基本値5.4の警告レベル。情報の取得や改ざんのリスクがあり、ユーザーは速やかに最新版へのアップデートを行うべきだ。セキュリティ対策の重要性が再認識される事態となっている。

【CVE-2024-7860】WordPress用simple headline rotatorにXSS脆弱性、情報取得・改ざんのリスクに警鐘

【CVE-2024-7860】WordPress用simple headline rotato...

outtolunchproductionsが開発したWordPress用プラグイン「simple headline rotator」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-7860として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルで、バージョン1.0以前に影響する。攻撃者による情報取得や改ざんのリスクがあり、WordPress管理者は早急な対応が必要だ。

【CVE-2024-7860】WordPress用simple headline rotato...

outtolunchproductionsが開発したWordPress用プラグイン「simple headline rotator」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-7860として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルで、バージョン1.0以前に影響する。攻撃者による情報取得や改ざんのリスクがあり、WordPress管理者は早急な対応が必要だ。

【CVE-2024-7822】gwycon社のWordPress用quick codeにクロスサイトスクリプティングの脆弱性、情報漏洩と改ざんのリスクに警戒

【CVE-2024-7822】gwycon社のWordPress用quick codeにクロス...

gwycon社のWordPress用プラグイン「quick code」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-7822として識別されるこの脆弱性は、CVSS v3で深刻度6.1(警告)と評価されており、情報漏洩や改ざんのリスクがある。quick code 1.0およびそれ以前のバージョンが影響を受けるため、ユーザーは速やかに最新版へのアップデートなど適切な対応を取ることが推奨される。

【CVE-2024-7822】gwycon社のWordPress用quick codeにクロス...

gwycon社のWordPress用プラグイン「quick code」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-7822として識別されるこの脆弱性は、CVSS v3で深刻度6.1(警告)と評価されており、情報漏洩や改ざんのリスクがある。quick code 1.0およびそれ以前のバージョンが影響を受けるため、ユーザーは速やかに最新版へのアップデートなど適切な対応を取ることが推奨される。

【CVE-2024-7817】WordPressプラグインmisiek photo albumにCSRF脆弱性、情報改ざんのリスクが浮上

【CVE-2024-7817】WordPressプラグインmisiek photo album...

WordPressプラグイン「misiek photo album」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVE-2024-7817として識別されるこの脆弱性は、バージョン1.4.3以前に影響し、CVSS v3基本値は6.5(警告)とされている。攻撃者による情報改ざんのリスクがあり、ウェブサイト管理者は速やかな対策が求められる。

【CVE-2024-7817】WordPressプラグインmisiek photo album...

WordPressプラグイン「misiek photo album」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVE-2024-7817として識別されるこの脆弱性は、バージョン1.4.3以前に影響し、CVSS v3基本値は6.5(警告)とされている。攻撃者による情報改ざんのリスクがあり、ウェブサイト管理者は速やかな対策が求められる。

【CVE-2024-8258】Logitechのlogi options+にコードインジェクションの脆弱性、早急な対応が必要

【CVE-2024-8258】Logitechのlogi options+にコードインジェクシ...

Logitechのソフトウェア製品logi options+にコードインジェクションの脆弱性が発見された。CVE-2024-8258として識別されるこの問題は、CVSS v3で7.8の重要度評価を受けている。影響を受けるバージョンは1.60.496306以上1.70.551909未満で、情報の取得・改ざんやDoS攻撃のリスクがある。ユーザーには速やかな対策実施が推奨される。

【CVE-2024-8258】Logitechのlogi options+にコードインジェクシ...

Logitechのソフトウェア製品logi options+にコードインジェクションの脆弱性が発見された。CVE-2024-8258として識別されるこの問題は、CVSS v3で7.8の重要度評価を受けている。影響を受けるバージョンは1.60.496306以上1.70.551909未満で、情報の取得・改ざんやDoS攻撃のリスクがある。ユーザーには速やかな対策実施が推奨される。

PHOENIX CONTACT製品に重大な脆弱性、情報漏洩のリスクが高まる可能性

PHOENIX CONTACT製品に重大な脆弱性、情報漏洩のリスクが高まる可能性

PHOENIX CONTACTの複数製品に、重要情報の不適切な削除に関する脆弱性が発見された。CVSS v3基本値5.7の警告レベルで、TC MGUARD RS4000シリーズなど多数の製品が影響を受ける。ファームウェアバージョン8.9.3未満が対象で、早急な対策が求められる。産業用制御システムのセキュリティ強化が急務となっている。

PHOENIX CONTACT製品に重大な脆弱性、情報漏洩のリスクが高まる可能性

PHOENIX CONTACTの複数製品に、重要情報の不適切な削除に関する脆弱性が発見された。CVSS v3基本値5.7の警告レベルで、TC MGUARD RS4000シリーズなど多数の製品が影響を受ける。ファームウェアバージョン8.9.3未満が対象で、早急な対策が求められる。産業用制御システムのセキュリティ強化が急務となっている。

PHOENIX CONTACT製品に脆弱性、CVSSスコア5.3で複数機種に影響

PHOENIX CONTACT製品に脆弱性、CVSSスコア5.3で複数機種に影響

複数のPHOENIX CONTACT製品に制限無しリソース割り当ての脆弱性が発見された。CVSS基本値5.3で、TC MGUARD RS4000シリーズなど多数の製品が影響を受ける。攻撃条件の複雑さが低く、特権不要でDoS状態を引き起こす可能性がある。ファームウェア8.9.3未満の製品がターゲットとなっており、早急な対策が求められる。

PHOENIX CONTACT製品に脆弱性、CVSSスコア5.3で複数機種に影響

複数のPHOENIX CONTACT製品に制限無しリソース割り当ての脆弱性が発見された。CVSS基本値5.3で、TC MGUARD RS4000シリーズなど多数の製品が影響を受ける。攻撃条件の複雑さが低く、特権不要でDoS状態を引き起こす可能性がある。ファームウェア8.9.3未満の製品がターゲットとなっており、早急な対策が求められる。

【CVE-2024-8247】Tribulant SoftwareのWordPress用Newslettersに重大な脆弱性、情報取得やDoSのリスクあり

【CVE-2024-8247】Tribulant SoftwareのWordPress用New...

Tribulant SoftwareのWordPress用プラグインNewsletters 4.9.9.3未満に不特定の脆弱性が発見された。CVSS v3基本値8.8で「重要」と評価され、情報取得、改ざん、DoSの可能性がある。攻撃条件の複雑さは低く、特権レベルも低いため、早急な対策が必要だ。CVE-2024-8247として識別されており、適切なパッチの適用が推奨される。

【CVE-2024-8247】Tribulant SoftwareのWordPress用New...

Tribulant SoftwareのWordPress用プラグインNewsletters 4.9.9.3未満に不特定の脆弱性が発見された。CVSS v3基本値8.8で「重要」と評価され、情報取得、改ざん、DoSの可能性がある。攻撃条件の複雑さは低く、特権レベルも低いため、早急な対策が必要だ。CVE-2024-8247として識別されており、適切なパッチの適用が推奨される。

【CVE-2024-7622】jetplugsのrevision manager tmcに認証欠如の脆弱性、情報改ざんのリスクが浮上

【CVE-2024-7622】jetplugsのrevision manager tmcに認証...

jetplugsのWordPress用プラグイン「revision manager tmc」にCVE-2024-7622として識別される認証欠如の脆弱性が発見された。バージョン2.8.20未満が影響を受け、CVSS v3深刻度は4.3。攻撃者による情報改ざんの可能性があり、早急な対策が必要。ユーザーはベンダーのアドバイザリを確認し、最新バージョンへの更新を推奨。

【CVE-2024-7622】jetplugsのrevision manager tmcに認証...

jetplugsのWordPress用プラグイン「revision manager tmc」にCVE-2024-7622として識別される認証欠如の脆弱性が発見された。バージョン2.8.20未満が影響を受け、CVSS v3深刻度は4.3。攻撃者による情報改ざんの可能性があり、早急な対策が必要。ユーザーはベンダーのアドバイザリを確認し、最新バージョンへの更新を推奨。

WordPress用forumwpに深刻な認証回避の脆弱性、情報セキュリティに警鐘

WordPress用forumwpに深刻な認証回避の脆弱性、情報セキュリティに警鐘

Ultimate Member Group LtdのWordPress用プラグインforumwpに、ユーザ制御の鍵による認証回避の脆弱性が発見された。CVSS v3による深刻度基本値は8.8(重要)で、情報取得、改ざん、DoS状態のリスクがある。CVE-2024-8428として識別され、forumwp 2.0.2以前のバージョンが影響を受ける。早急な対策が必要とされている。

WordPress用forumwpに深刻な認証回避の脆弱性、情報セキュリティに警鐘

Ultimate Member Group LtdのWordPress用プラグインforumwpに、ユーザ制御の鍵による認証回避の脆弱性が発見された。CVSS v3による深刻度基本値は8.8(重要)で、情報取得、改ざん、DoS状態のリスクがある。CVE-2024-8428として識別され、forumwp 2.0.2以前のバージョンが影響を受ける。早急な対策が必要とされている。

【CVE-2024-6499】WordPress用maxbuttonsプラグインに脆弱性、情報漏えいのリスクに警告

【CVE-2024-6499】WordPress用maxbuttonsプラグインに脆弱性、情報...

Max FoundryのWordPress用プラグインmaxbuttonsにCVE-2024-6499として識別される脆弱性が発見された。CVSSv3基本値5.3の警告レベルで、maxbuttons 9.8.0未満が影響を受ける。攻撃条件の複雑さは低く、特権不要で利用者の関与も不要なため、潜在的な危険性が高い。情報漏えいのリスクがあり、早急なアップデートが推奨される。

【CVE-2024-6499】WordPress用maxbuttonsプラグインに脆弱性、情報...

Max FoundryのWordPress用プラグインmaxbuttonsにCVE-2024-6499として識別される脆弱性が発見された。CVSSv3基本値5.3の警告レベルで、maxbuttons 9.8.0未満が影響を受ける。攻撃条件の複雑さは低く、特権不要で利用者の関与も不要なため、潜在的な危険性が高い。情報漏えいのリスクがあり、早急なアップデートが推奨される。

wpmarketingrobot製品の認証欠如脆弱性、WordPress用プラグインのセキュリティに警鐘

wpmarketingrobot製品の認証欠如脆弱性、WordPress用プラグインのセキュリ...

wpmarketingrobot社のWordPress用プラグイン「woocommerce google feed manager」に重大な認証欠如の脆弱性(CVE-2024-7258)が発見された。CVSS v3スコア8.8の高リスク脆弱性で、情報漏洩やDoS攻撃のリスクがある。影響を受けるバージョンは2.9.0未満であり、早急なアップデートが推奨される。この事例はWordPressエコシステムのセキュリティ強化の必要性を浮き彫りにした。

wpmarketingrobot製品の認証欠如脆弱性、WordPress用プラグインのセキュリ...

wpmarketingrobot社のWordPress用プラグイン「woocommerce google feed manager」に重大な認証欠如の脆弱性(CVE-2024-7258)が発見された。CVSS v3スコア8.8の高リスク脆弱性で、情報漏洩やDoS攻撃のリスクがある。影響を受けるバージョンは2.9.0未満であり、早急なアップデートが推奨される。この事例はWordPressエコシステムのセキュリティ強化の必要性を浮き彫りにした。

WordPressプラグインUser Private Filesに認証回避の脆弱性、CVE-2024-7848として識別

WordPressプラグインUser Private Filesに認証回避の脆弱性、CVE-2...

Media JediのWordPress用プラグイン「User Private Files」にユーザ制御の鍵による認証回避の脆弱性が発見された。CVE-2024-7848として識別されるこの問題は、CVSS v3基本値6.5の警告レベル。影響を受けるのはバージョン2.1.1未満で、情報漏洩のリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を講じることが推奨される。

WordPressプラグインUser Private Filesに認証回避の脆弱性、CVE-2...

Media JediのWordPress用プラグイン「User Private Files」にユーザ制御の鍵による認証回避の脆弱性が発見された。CVE-2024-7848として識別されるこの問題は、CVSS v3基本値6.5の警告レベル。影響を受けるのはバージョン2.1.1未満で、情報漏洩のリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を講じることが推奨される。

【CVE-2024-5583】The Plus Addons for Elementor Page Builderにクロスサイトスクリプティングの脆弱性、WordPress管理者は早急な対応を

【CVE-2024-5583】The Plus Addons for Elementor Pa...

POSIMYTHのWordPress用プラグイン「The Plus Addons for Elementor Page Builder」にクロスサイトスクリプティングの脆弱性が発見された。バージョン5.6.3未満が影響を受け、CVSS v3深刻度基本値は5.4(警告)。攻撃者による情報取得や改ざんの可能性があり、管理者は速やかな更新が推奨される。この脆弱性はCVE-2024-5583として識別され、WordPressエコシステムのセキュリティ向上の重要性を再認識させる契機となっている。

【CVE-2024-5583】The Plus Addons for Elementor Pa...

POSIMYTHのWordPress用プラグイン「The Plus Addons for Elementor Page Builder」にクロスサイトスクリプティングの脆弱性が発見された。バージョン5.6.3未満が影響を受け、CVSS v3深刻度基本値は5.4(警告)。攻撃者による情報取得や改ざんの可能性があり、管理者は速やかな更新が推奨される。この脆弱性はCVE-2024-5583として識別され、WordPressエコシステムのセキュリティ向上の重要性を再認識させる契機となっている。

dFactoryのWordPress用Responsive Lightboxにクロスサイトスクリプティングの脆弱性が発見、適切な対策の実施が必要に

dFactoryのWordPress用Responsive Lightboxにクロスサイトスク...

dFactoryが開発したWordPress用プラグイン「Responsive Lightbox」にクロスサイトスクリプティングの脆弱性が存在することが判明した。CVSS v3による深刻度基本値は5.4(警告)で、影響を受けるバージョンは2.4.8未満。情報の取得や改ざんのリスクがあるため、ユーザーは速やかに最新版へのアップデートを行うなど、適切な対策を実施することが強く推奨される。

dFactoryのWordPress用Responsive Lightboxにクロスサイトスク...

dFactoryが開発したWordPress用プラグイン「Responsive Lightbox」にクロスサイトスクリプティングの脆弱性が存在することが判明した。CVSS v3による深刻度基本値は5.4(警告)で、影響を受けるバージョンは2.4.8未満。情報の取得や改ざんのリスクがあるため、ユーザーは速やかに最新版へのアップデートを行うなど、適切な対策を実施することが強く推奨される。

【CVE-2024-7384】WordPress用acymailingに危険な脆弱性、情報漏洩やDoSのリスクが浮上

【CVE-2024-7384】WordPress用acymailingに危険な脆弱性、情報漏洩...

WordPress用プラグインacymailingに、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性(CVE-2024-7384)が発見された。CVSS v3基本値8.8の「重要」レベルと評価され、情報漏洩、改ざん、DoSのリスクがある。acymailing 9.8.0未満のバージョンが影響を受けるため、早急なアップデートが推奨される。

【CVE-2024-7384】WordPress用acymailingに危険な脆弱性、情報漏洩...

WordPress用プラグインacymailingに、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性(CVE-2024-7384)が発見された。CVSS v3基本値8.8の「重要」レベルと評価され、情報漏洩、改ざん、DoSのリスクがある。acymailing 9.8.0未満のバージョンが影響を受けるため、早急なアップデートが推奨される。

【CVE-2024-7390】WordPress用wp testimonial widgetに認証欠如の脆弱性、情報改ざんのリスクあり

【CVE-2024-7390】WordPress用wp testimonial widgetに...

starkdigitalが開発したWordPress用プラグイン「wp testimonial widget」にCVE-2024-7390として識別される認証欠如の脆弱性が発見された。バージョン3.1以前に影響し、CVSS基本値5.3の警告レベル。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。主な影響は情報改ざんの可能性。早急な対策実施が推奨される。

【CVE-2024-7390】WordPress用wp testimonial widgetに...

starkdigitalが開発したWordPress用プラグイン「wp testimonial widget」にCVE-2024-7390として識別される認証欠如の脆弱性が発見された。バージョン3.1以前に影響し、CVSS基本値5.3の警告レベル。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。主な影響は情報改ざんの可能性。早急な対策実施が推奨される。

HOT TOPICS