Tech Insights

WP Tweet WallsとSola TestimonialsにCSRFの脆弱性が発見、CVSSスコアは4.3と評価

WP Tweet WallsとSola TestimonialsにCSRFの脆弱性が発見、CV...

WordPressのプラグイン「WP Tweet Walls」と「Sola Testimonials」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。この脆弱性により、ログイン中のユーザーが意図しない操作を実行させられる可能性がある。影響を受けるバージョンは、WP Tweet Wallsが1.0.4未満、Sola Testimonialsが3.0.0未満。ユーザーは最新版へのアップデートが推奨されている。CVSSスコアは4.3と評価され、潜在的な影響は大きいと考えられる。

WP Tweet WallsとSola TestimonialsにCSRFの脆弱性が発見、CV...

WordPressのプラグイン「WP Tweet Walls」と「Sola Testimonials」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。この脆弱性により、ログイン中のユーザーが意図しない操作を実行させられる可能性がある。影響を受けるバージョンは、WP Tweet Wallsが1.0.4未満、Sola Testimonialsが3.0.0未満。ユーザーは最新版へのアップデートが推奨されている。CVSSスコアは4.3と評価され、潜在的な影響は大きいと考えられる。

横河電機製品に複数の脆弱性、反射型XSSと空パスワードの問題が発覚

横河電機製品に複数の脆弱性、反射型XSSと空パスワードの問題が発覚

横河電機のFAST/TOOLSおよびCIサーバに複数の脆弱性が発見された。反射型クロスサイトスクリプティングと設定ファイル内の空のパスワードの問題が含まれ、CVSSスコアはそれぞれ5.8と5.3と評価された。影響を受けるバージョンは広範囲に及び、ユーザーには修正バージョンへのアップデートとパスワード変更が強く推奨されている。産業用制御システムのセキュリティ管理の重要性が再認識される事態となった。

横河電機製品に複数の脆弱性、反射型XSSと空パスワードの問題が発覚

横河電機のFAST/TOOLSおよびCIサーバに複数の脆弱性が発見された。反射型クロスサイトスクリプティングと設定ファイル内の空のパスワードの問題が含まれ、CVSSスコアはそれぞれ5.8と5.3と評価された。影響を受けるバージョンは広範囲に及び、ユーザーには修正バージョンへのアップデートとパスワード変更が強く推奨されている。産業用制御システムのセキュリティ管理の重要性が再認識される事態となった。

ABB製800xAに脆弱性発見(CVE-2024-3036)、サービスクラッシュや再起動の危険性

ABB製800xAに脆弱性発見(CVE-2024-3036)、サービスクラッシュや再起動の危険性

ABB製の産業用制御システム800xAに不適切な入力検証の脆弱性が発見された。影響を受けるのは800xA Base 6.1.1-2以前のバージョンで、特別に細工されたメッセージによりサービスのクラッシュや再起動が引き起こされる可能性がある。ABBは対策としてアップデートを提供し、800xA Base 6.2.0-0、6.1.1-3、6.0.3-x以降のバージョンで修正される。産業用制御システムのセキュリティ強化の重要性が再認識された。

ABB製800xAに脆弱性発見(CVE-2024-3036)、サービスクラッシュや再起動の危険性

ABB製の産業用制御システム800xAに不適切な入力検証の脆弱性が発見された。影響を受けるのは800xA Base 6.1.1-2以前のバージョンで、特別に細工されたメッセージによりサービスのクラッシュや再起動が引き起こされる可能性がある。ABBは対策としてアップデートを提供し、800xA Base 6.2.0-0、6.1.1-3、6.0.3-x以降のバージョンで修正される。産業用制御システムのセキュリティ強化の重要性が再認識された。

WordPress用Ameliaに深刻度4.8の脆弱性(CVE-2024-6225)、情報取得や改ざんの可能性

WordPress用Ameliaに深刻度4.8の脆弱性(CVE-2024-6225)、情報取得...

TMS-OutsourceのWordPress用プラグインAmeliaにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS v3で深刻度4.8(警告)と評価され、Amelia 1.1.6未満のバージョンが影響を受ける。攻撃者は高い特権レベルを必要とするが、ユーザーの関与も必要。情報の取得や改ざんの可能性があり、早急な対策が求められる。

WordPress用Ameliaに深刻度4.8の脆弱性(CVE-2024-6225)、情報取得...

TMS-OutsourceのWordPress用プラグインAmeliaにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS v3で深刻度4.8(警告)と評価され、Amelia 1.1.6未満のバージョンが影響を受ける。攻撃者は高い特権レベルを必要とするが、ユーザーの関与も必要。情報の取得や改ざんの可能性があり、早急な対策が求められる。

Metasys SCTに脆弱性が発見(CVE-2021-36203)、サーバサイドリクエストフォージェリの問題が発覚

Metasys SCTに脆弱性が発見(CVE-2021-36203)、サーバサイドリクエストフ...

Johnson Controls社のビルディングオートメーションシステムMetasysのエンジニアリングツールSCTとSCT Proにサーバサイドリクエストフォージェリの脆弱性が発見された。CVE-2021-36203として報告され、CVSS v3基本値5.3の警告レベルと評価。遠隔の第三者による内部システム情報の取得が可能となる恐れがある。対策としてパッチ14.2.2がリリースされ、早急な適用が推奨されている。

Metasys SCTに脆弱性が発見(CVE-2021-36203)、サーバサイドリクエストフ...

Johnson Controls社のビルディングオートメーションシステムMetasysのエンジニアリングツールSCTとSCT Proにサーバサイドリクエストフォージェリの脆弱性が発見された。CVE-2021-36203として報告され、CVSS v3基本値5.3の警告レベルと評価。遠隔の第三者による内部システム情報の取得が可能となる恐れがある。対策としてパッチ14.2.2がリリースされ、早急な適用が推奨されている。

Bently Nevada社の3500機械保護システムに脆弱性(CVE-2021-32997)、強度不足のパスワードハッシュが問題に

Bently Nevada社の3500機械保護システムに脆弱性(CVE-2021-32997)...

Bently Nevada社の3500機械保護システムに重大な脆弱性が発見された。CVE-2021-32997として報告されたこの問題は、強度不十分なパスワードハッシュの使用に起因する。CVSS v3で8.2(重要)と評価され、遠隔からの認証情報窃取のリスクがある。影響を受けるバージョンが特定され、開発者は強化されたセキュリティ機能を含む新バージョンをリリース。ユーザーにはアップデートまたは回避策の適用が推奨されている。

Bently Nevada社の3500機械保護システムに脆弱性(CVE-2021-32997)...

Bently Nevada社の3500機械保護システムに重大な脆弱性が発見された。CVE-2021-32997として報告されたこの問題は、強度不十分なパスワードハッシュの使用に起因する。CVSS v3で8.2(重要)と評価され、遠隔からの認証情報窃取のリスクがある。影響を受けるバージョンが特定され、開発者は強化されたセキュリティ機能を含む新バージョンをリリース。ユーザーにはアップデートまたは回避策の適用が推奨されている。

Safari Technology Preview 197がリリース、多岐にわたる改善でウェブ開発環境が進化

Safari Technology Preview 197がリリース、多岐にわたる改善でウェブ...

Apple社がSafari Technology Preview 197をリリースし、macOS Sequoia betaとmacOS Sonoma向けに提供開始した。本アップデートにはCanvas、CSS、JavaScript、セキュリティなど多岐にわたる改善が含まれており、特にOffscreenCanvasの挙動修正やCORSバイパスの解決など、重要な問題が修正された。開発者はこの最新版を通じて、より安全で効率的なウェブアプリケーション開発が可能になると期待される。

Safari Technology Preview 197がリリース、多岐にわたる改善でウェブ...

Apple社がSafari Technology Preview 197をリリースし、macOS Sequoia betaとmacOS Sonoma向けに提供開始した。本アップデートにはCanvas、CSS、JavaScript、セキュリティなど多岐にわたる改善が含まれており、特にOffscreenCanvasの挙動修正やCORSバイパスの解決など、重要な問題が修正された。開発者はこの最新版を通じて、より安全で効率的なウェブアプリケーション開発が可能になると期待される。

Chrome for Android 126.0.6478.122が公開、安定性とパフォーマンスが大幅に向上か

Chrome for Android 126.0.6478.122が公開、安定性とパフォーマン...

Google、Chrome for Android 126.0.6478.122をリリース。安定性とパフォーマンスの向上が主な特徴で、ユーザー体験の改善を目指す。Google Playで段階的に配信され、数日かけて全ユーザーに提供される。GitログでAPIの変更も確認可能。ユーザーは最新版への更新を推奨される。

Chrome for Android 126.0.6478.122が公開、安定性とパフォーマン...

Google、Chrome for Android 126.0.6478.122をリリース。安定性とパフォーマンスの向上が主な特徴で、ユーザー体験の改善を目指す。Google Playで段階的に配信され、数日かけて全ユーザーに提供される。GitログでAPIの変更も確認可能。ユーザーは最新版への更新を推奨される。

CPC(クリック単価、Cost Per Click)とは?意味をわかりやすく簡単に解説

CPC(クリック単価、Cost Per Click)とは?意味をわかりやすく簡単に解説

CPC(クリック単価、Cost Per Click)の意味をわかりやすく簡単に解説しています。「CPC(クリック単価、Cost Per Click)」とは?と検索している方は、ぜひこの記事を参考にしてください。

CPC(クリック単価、Cost Per Click)とは?意味をわかりやすく簡単に解説

CPC(クリック単価、Cost Per Click)の意味をわかりやすく簡単に解説しています。「CPC(クリック単価、Cost Per Click)」とは?と検索している方は、ぜひこの記事を参考にしてください。

Core Web Vitals(コアウェブバイタル)とは?意味をわかりやすく簡単に解説

Core Web Vitals(コアウェブバイタル)とは?意味をわかりやすく簡単に解説

Core Web Vitals(コアウェブバイタル)の意味をわかりやすく簡単に解説しています。「Core Web Vitals(コアウェブバイタル)」とは?と検索している方は、ぜひこの記事を参考にしてください。

Core Web Vitals(コアウェブバイタル)とは?意味をわかりやすく簡単に解説

Core Web Vitals(コアウェブバイタル)の意味をわかりやすく簡単に解説しています。「Core Web Vitals(コアウェブバイタル)」とは?と検索している方は、ぜひこの記事を参考にしてください。

417エラー(Expectation Failed)とは?意味をわかりやすく簡単に解説

417エラー(Expectation Failed)とは?意味をわかりやすく簡単に解説

417エラー(Expectation Failed)の意味をわかりやすく簡単に解説しています。「417エラー(Expectation Failed)」とは?と検索している方は、ぜひこの記事を参考にしてください。

417エラー(Expectation Failed)とは?意味をわかりやすく簡単に解説

417エラー(Expectation Failed)の意味をわかりやすく簡単に解説しています。「417エラー(Expectation Failed)」とは?と検索している方は、ぜひこの記事を参考にしてください。

405エラー(Method Not Allowed)とは?意味をわかりやすく簡単に解説

405エラー(Method Not Allowed)とは?意味をわかりやすく簡単に解説

405エラー(Method Not Allowed)の意味をわかりやすく簡単に解説しています。「405エラー(Method Not Allowed)」とは?と検索している方は、ぜひこの記事を参考にしてください。

405エラー(Method Not Allowed)とは?意味をわかりやすく簡単に解説

405エラー(Method Not Allowed)の意味をわかりやすく簡単に解説しています。「405エラー(Method Not Allowed)」とは?と検索している方は、ぜひこの記事を参考にしてください。

306 unusedとは?意味をわかりやすく簡単に解説

306 unusedとは?意味をわかりやすく簡単に解説

306 unusedの意味をわかりやすく簡単に解説しています。「306 unused」とは?と検索している方は、ぜひこの記事を参考にしてください。

306 unusedとは?意味をわかりやすく簡単に解説

306 unusedの意味をわかりやすく簡単に解説しています。「306 unused」とは?と検索している方は、ぜひこの記事を参考にしてください。

Google AdSense(グーグルアドセンス)とは?意味をわかりやすく簡単に解説

Google AdSense(グーグルアドセンス)とは?意味をわかりやすく簡単に解説

Google AdSense(グーグルアドセンス)の意味をわかりやすく簡単に解説しています。「Google AdSense(グーグルアドセンス)」とは?と検索している方は、ぜひこの記事を参考にしてください。

Google AdSense(グーグルアドセンス)とは?意味をわかりやすく簡単に解説

Google AdSense(グーグルアドセンス)の意味をわかりやすく簡単に解説しています。「Google AdSense(グーグルアドセンス)」とは?と検索している方は、ぜひこの記事を参考にしてください。

GAIQ(Googleアナリティクス個人認定資格)とは?意味をわかりやすく簡単に解説

GAIQ(Googleアナリティクス個人認定資格)とは?意味をわかりやすく簡単に解説

GAIQ(Googleアナリティクス個人認定資格)の意味をわかりやすく簡単に解説しています。「GAIQ(Googleアナリティクス個人認定資格)」とは?と検索している方は、ぜひこの記事を参考にしてください。

GAIQ(Googleアナリティクス個人認定資格)とは?意味をわかりやすく簡単に解説

GAIQ(Googleアナリティクス個人認定資格)の意味をわかりやすく簡単に解説しています。「GAIQ(Googleアナリティクス個人認定資格)」とは?と検索している方は、ぜひこの記事を参考にしてください。

DSP(Demand Side Platform)とは?意味をわかりやすく簡単に解説

DSP(Demand Side Platform)とは?意味をわかりやすく簡単に解説

DSP(Demand Side Platform)の意味をわかりやすく簡単に解説しています。「DSP(Demand Side Platform)」とは?と検索している方は、ぜひこの記事を参考にしてください。

DSP(Demand Side Platform)とは?意味をわかりやすく簡単に解説

DSP(Demand Side Platform)の意味をわかりやすく簡単に解説しています。「DSP(Demand Side Platform)」とは?と検索している方は、ぜひこの記事を参考にしてください。

424エラー(Failed Dependency)とは?意味をわかりやすく簡単に解説

424エラー(Failed Dependency)とは?意味をわかりやすく簡単に解説

424エラー(Failed Dependency)の意味をわかりやすく簡単に解説しています。「424エラー(Failed Dependency)」とは?と検索している方は、ぜひこの記事を参考にしてください。

424エラー(Failed Dependency)とは?意味をわかりやすく簡単に解説

424エラー(Failed Dependency)の意味をわかりやすく簡単に解説しています。「424エラー(Failed Dependency)」とは?と検索している方は、ぜひこの記事を参考にしてください。

413エラー(Payload Too Large)とは?意味をわかりやすく簡単に解説

413エラー(Payload Too Large)とは?意味をわかりやすく簡単に解説

413エラー(Payload Too Large)の意味をわかりやすく簡単に解説しています。「413エラー(Payload Too Large)」とは?と検索している方は、ぜひこの記事を参考にしてください。

413エラー(Payload Too Large)とは?意味をわかりやすく簡単に解説

413エラー(Payload Too Large)の意味をわかりやすく簡単に解説しています。「413エラー(Payload Too Large)」とは?と検索している方は、ぜひこの記事を参考にしてください。

302 Foundとは?意味をわかりやすく簡単に解説

302 Foundとは?意味をわかりやすく簡単に解説

302 Foundの意味をわかりやすく簡単に解説しています。「302 Found」とは?と検索している方は、ぜひこの記事を参考にしてください。

302 Foundとは?意味をわかりやすく簡単に解説

302 Foundの意味をわかりやすく簡単に解説しています。「302 Found」とは?と検索している方は、ぜひこの記事を参考にしてください。

CPE(Cost Per Engagement)とは?意味をわかりやすく簡単に解説

CPE(Cost Per Engagement)とは?意味をわかりやすく簡単に解説

CPE(Cost Per Engagement)の意味をわかりやすく簡単に解説しています。「CPE(Cost Per Engagement)」とは?と検索している方は、ぜひこの記事を参考にしてください。

CPE(Cost Per Engagement)とは?意味をわかりやすく簡単に解説

CPE(Cost Per Engagement)の意味をわかりやすく簡単に解説しています。「CPE(Cost Per Engagement)」とは?と検索している方は、ぜひこの記事を参考にしてください。

426エラー(Upgrade Required)とは?意味をわかりやすく簡単に解説

426エラー(Upgrade Required)とは?意味をわかりやすく簡単に解説

426エラー(Upgrade Required)の意味をわかりやすく簡単に解説しています。「426エラー(Upgrade Required)」とは?と検索している方は、ぜひこの記事を参考にしてください。

426エラー(Upgrade Required)とは?意味をわかりやすく簡単に解説

426エラー(Upgrade Required)の意味をわかりやすく簡単に解説しています。「426エラー(Upgrade Required)」とは?と検索している方は、ぜひこの記事を参考にしてください。

Firebase(ファイアベース)とは?意味をわかりやすく簡単に解説

Firebase(ファイアベース)とは?意味をわかりやすく簡単に解説

Firebase(ファイアベース)の意味をわかりやすく簡単に解説しています。「Firebase(ファイアベース)」とは?と検索している方は、ぜひこの記事を参考にしてください。

Firebase(ファイアベース)とは?意味をわかりやすく簡単に解説

Firebase(ファイアベース)の意味をわかりやすく簡単に解説しています。「Firebase(ファイアベース)」とは?と検索している方は、ぜひこの記事を参考にしてください。

CTR(Click Through Rate)とは?意味をわかりやすく簡単に解説

CTR(Click Through Rate)とは?意味をわかりやすく簡単に解説

CTR(Click Through Rate)の意味をわかりやすく簡単に解説しています。「CTR(Click Through Rate)」とは?と検索している方は、ぜひこの記事を参考にしてください。

CTR(Click Through Rate)とは?意味をわかりやすく簡単に解説

CTR(Click Through Rate)の意味をわかりやすく簡単に解説しています。「CTR(Click Through Rate)」とは?と検索している方は、ぜひこの記事を参考にしてください。

CSRF(クロスサイトリクエストフォージェリ)とは?意味をわかりやすく簡単に解説

CSRF(クロスサイトリクエストフォージェリ)とは?意味をわかりやすく簡単に解説

CSRF(クロスサイトリクエストフォージェリ)の意味をわかりやすく簡単に解説しています。「CSRF(クロスサイトリクエストフォージェリ)」とは?と検索している方は、ぜひこの記事を参考にしてください。

CSRF(クロスサイトリクエストフォージェリ)とは?意味をわかりやすく簡単に解説

CSRF(クロスサイトリクエストフォージェリ)の意味をわかりやすく簡単に解説しています。「CSRF(クロスサイトリクエストフォージェリ)」とは?と検索している方は、ぜひこの記事を参考にしてください。

WordPressプラグイン「event monster」に脆弱性(CVE-2024-5059)、情報漏洩のリスクが浮上

WordPressプラグイン「event monster」に脆弱性(CVE-2024-5059...

A WP Life製WordPressプラグイン「event monster」に重大な脆弱性が発見された。CVSSスコア7.5の高リスク脆弱性で、バージョン1.4.0以前が影響を受ける。攻撃者による情報取得のリスクがあり、ネットワークからの攻撃が可能。ユーザーは速やかに最新版へのアップデートや代替プラグインの使用を検討すべきだ。WordPress開発者はセキュリティ対策の強化が求められる。

WordPressプラグイン「event monster」に脆弱性(CVE-2024-5059...

A WP Life製WordPressプラグイン「event monster」に重大な脆弱性が発見された。CVSSスコア7.5の高リスク脆弱性で、バージョン1.4.0以前が影響を受ける。攻撃者による情報取得のリスクがあり、ネットワークからの攻撃が可能。ユーザーは速やかに最新版へのアップデートや代替プラグインの使用を検討すべきだ。WordPress開発者はセキュリティ対策の強化が求められる。

WordPressプラグインphpinfo-wpに重大な脆弱性発見(CVE-2024-35776)、情報漏洩のリスクに警鐘

WordPressプラグインphpinfo-wpに重大な脆弱性発見(CVE-2024-3577...

WordPressプラグイン「phpinfo-wp」に重大な脆弱性が発見された。CVSSスコア7.5の「重要」レベルで、攻撃者による情報取得の可能性がある。影響を受けるのはバージョン5.0以前で、開発元exeebitやNVDの情報を参考に迅速な対策が求められる。この事例はWordPressエコシステムのセキュリティ管理の重要性を再認識させ、プラグイン開発者とユーザー双方の意識向上が必要だ。

WordPressプラグインphpinfo-wpに重大な脆弱性発見(CVE-2024-3577...

WordPressプラグイン「phpinfo-wp」に重大な脆弱性が発見された。CVSSスコア7.5の「重要」レベルで、攻撃者による情報取得の可能性がある。影響を受けるのはバージョン5.0以前で、開発元exeebitやNVDの情報を参考に迅速な対策が求められる。この事例はWordPressエコシステムのセキュリティ管理の重要性を再認識させ、プラグイン開発者とユーザー双方の意識向上が必要だ。

Press CustomizrのWordPressテーマ、深刻な脆弱性でサイト改ざんの危険性(CVE-2024-35772)

Press CustomizrのWordPressテーマ、深刻な脆弱性でサイト改ざんの危険性(...

Press Customizrが開発したWordPress用テーマhueman3.7.25未満に、深刻なクロスサイトリクエストフォージェリ(CSRF)脆弱性が発見された。CVSSv3基本値8.8の重要な脆弱性で、情報漏洩やサイト改ざん、DoS攻撃のリスクがある。影響を受けるユーザーは最新版へのアップデートなど、早急な対策が求められる。

Press CustomizrのWordPressテーマ、深刻な脆弱性でサイト改ざんの危険性(...

Press Customizrが開発したWordPress用テーマhueman3.7.25未満に、深刻なクロスサイトリクエストフォージェリ(CSRF)脆弱性が発見された。CVSSv3基本値8.8の重要な脆弱性で、情報漏洩やサイト改ざん、DoS攻撃のリスクがある。影響を受けるユーザーは最新版へのアップデートなど、早急な対策が求められる。

Press CustomizrのWordPressテーマにCSRF脆弱性(CVE-2024-35771)、情報漏洩やサイト改ざんのリスクが浮上

Press CustomizrのWordPressテーマにCSRF脆弱性(CVE-2024-3...

Press CustomizrのWordPress用カスタマイザーにクロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。影響を受けるバージョンは4.4.22未満で、攻撃者による情報取得、データ改ざん、サービス運用妨害の可能性がある。CVSS v3で深刻度8.8(重要)と評価され、早急な対策が求められている。WordPress管理者はベンダー情報を確認し、適切な対応を行うことが推奨される。

Press CustomizrのWordPressテーマにCSRF脆弱性(CVE-2024-3...

Press CustomizrのWordPress用カスタマイザーにクロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。影響を受けるバージョンは4.4.22未満で、攻撃者による情報取得、データ改ざん、サービス運用妨害の可能性がある。CVSS v3で深刻度8.8(重要)と評価され、早急な対策が求められている。WordPress管理者はベンダー情報を確認し、適切な対応を行うことが推奨される。

WordPressプラグインvimeographyにCSRF脆弱性(CVE-2024-35770)、情報セキュリティに警鐘

WordPressプラグインvimeographyにCSRF脆弱性(CVE-2024-3577...

WordPress用プラグインvimeographyにクロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報取得・改ざん・サービス妨害の可能性がある。vimeography 2.4.2未満のバージョンが影響を受け、早急な対策が必要。開発者とユーザー双方のセキュリティ意識向上が求められる。

WordPressプラグインvimeographyにCSRF脆弱性(CVE-2024-3577...

WordPress用プラグインvimeographyにクロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報取得・改ざん・サービス妨害の可能性がある。vimeography 2.4.2未満のバージョンが影響を受け、早急な対策が必要。開発者とユーザー双方のセキュリティ意識向上が求められる。

WordPressプラグインlive-composer-page-builderにXSS脆弱性(CVE-2024-35768)、情報取得や改ざんのリスクが浮上

WordPressプラグインlive-composer-page-builderにXSS脆弱性...

WordPressプラグイン「live-composer-page-builder」にクロスサイトスクリプティング脆弱性が発見された。CVSSv3基本値4.8の警告レベルで、バージョン1.5.42以前が影響を受ける。高い特権レベルでの攻撃が可能で、情報取得や改ざんのリスクがある。ウェブサイト管理者は早急な対策が求められている。

WordPressプラグインlive-composer-page-builderにXSS脆弱性...

WordPressプラグイン「live-composer-page-builder」にクロスサイトスクリプティング脆弱性が発見された。CVSSv3基本値4.8の警告レベルで、バージョン1.5.42以前が影響を受ける。高い特権レベルでの攻撃が可能で、情報取得や改ざんのリスクがある。ウェブサイト管理者は早急な対策が求められている。

HOT TOPICS