Tech Insights
【CVE-2024-44051】WordPress用content blocksにXSS脆弱性...
vanderwijkが開発したWordPress用プラグイン「content blocks」のバージョン3.3.6未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44051として識別されたこの脆弱性は、CVSS v3基本値5.4の警告レベルに分類され、情報の取得や改ざんのリスクがある。影響を受ける可能性のあるユーザーは、適切な対策を実施することが推奨される。
【CVE-2024-44051】WordPress用content blocksにXSS脆弱性...
vanderwijkが開発したWordPress用プラグイン「content blocks」のバージョン3.3.6未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44051として識別されたこの脆弱性は、CVSS v3基本値5.4の警告レベルに分類され、情報の取得や改ざんのリスクがある。影響を受ける可能性のあるユーザーは、適切な対策を実施することが推奨される。
【CVE-2024-8253】WordPress用Post Gridに重大な脆弱性、迅速な対応が必要
PickPluginsが開発したWordPress用プラグイン「Post Grid」にCVE-2024-8253として識別された重大な脆弱性が発見された。CVSS基本値8.8の高リスク脆弱性で、バージョン2.2.87から2.2.91未満が影響を受ける。情報漏洩やサービス妨害の可能性があり、早急なアップデートが推奨される。WordPress管理者は速やかな対応が求められる。
【CVE-2024-8253】WordPress用Post Gridに重大な脆弱性、迅速な対応が必要
PickPluginsが開発したWordPress用プラグイン「Post Grid」にCVE-2024-8253として識別された重大な脆弱性が発見された。CVSS基本値8.8の高リスク脆弱性で、バージョン2.2.87から2.2.91未満が影響を受ける。情報漏洩やサービス妨害の可能性があり、早急なアップデートが推奨される。WordPress管理者は速やかな対応が求められる。
wpbackgroundsのadvanced wordpress backgrounds、クロ...
wpbackgroundsのWordPress用プラグイン「advanced wordpress backgrounds」にクロスサイトスクリプティングの脆弱性が発見された。CVSS基本値5.4の警告レベルで、バージョン1.12.4未満が影響を受ける。【CVE-2024-8045】として識別され、情報の取得や改ざんのリスクがあるため、利用者は早急な対策が必要となる。
wpbackgroundsのadvanced wordpress backgrounds、クロ...
wpbackgroundsのWordPress用プラグイン「advanced wordpress backgrounds」にクロスサイトスクリプティングの脆弱性が発見された。CVSS基本値5.4の警告レベルで、バージョン1.12.4未満が影響を受ける。【CVE-2024-8045】として識別され、情報の取得や改ざんのリスクがあるため、利用者は早急な対策が必要となる。
【CVE-2024-7626】wpdeliciousのWordPress用プラグインに重大な脆...
wpdeliciousのWordPress用プラグイン「wp delicious」に重大な脆弱性が発見された。CVSS v3スコアは8.1（重要）で、wp delicious 1.7.0未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクがあり、ユーザーは早急な対応が必要。CVE-2024-7626として識別され、ファイル名やパス名の外部制御（CWE-73）に関連する脆弱性とされている。
【CVE-2024-7626】wpdeliciousのWordPress用プラグインに重大な脆...
wpdeliciousのWordPress用プラグイン「wp delicious」に重大な脆弱性が発見された。CVSS v3スコアは8.1（重要）で、wp delicious 1.7.0未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクがあり、ユーザーは早急な対応が必要。CVE-2024-7626として識別され、ファイル名やパス名の外部制御（CWE-73）に関連する脆弱性とされている。
【CVE-2024-44677】eladminにサーバサイドリクエストフォージェリの脆弱性、緊...
eladmin 2.7以前のバージョンにサーバサイドリクエストフォージェリの脆弱性が発見された。CVSS v3深刻度は9.8（緊急）で、攻撃者による情報取得、改ざん、DoS攻撃の可能性がある。影響を受けるシステムの管理者は早急な対策が必要だ。脆弱性はCVE-2024-44677として識別されており、セキュリティ専門家の注目を集めている。
【CVE-2024-44677】eladminにサーバサイドリクエストフォージェリの脆弱性、緊...
eladmin 2.7以前のバージョンにサーバサイドリクエストフォージェリの脆弱性が発見された。CVSS v3深刻度は9.8（緊急）で、攻撃者による情報取得、改ざん、DoS攻撃の可能性がある。影響を受けるシステムの管理者は早急な対策が必要だ。脆弱性はCVE-2024-44677として識別されており、セキュリティ専門家の注目を集めている。
【CVE-2024-44676】eladmin2.7以前にクロスサイトスクリプティング脆弱性、...
eladmin 2.7およびそれ以前のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44676として識別されるこの脆弱性は、CVSS v3で4.8（警告）と評価されている。攻撃者による情報の不正取得や改ざんの可能性があり、ユーザーは速やかにベンダーの公開するパッチ情報を確認し、適切な対策を実施することが強く推奨される。
【CVE-2024-44676】eladmin2.7以前にクロスサイトスクリプティング脆弱性、...
eladmin 2.7およびそれ以前のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44676として識別されるこの脆弱性は、CVSS v3で4.8（警告）と評価されている。攻撃者による情報の不正取得や改ざんの可能性があり、ユーザーは速やかにベンダーの公開するパッチ情報を確認し、適切な対策を実施することが強く推奨される。
【CVE-2024-44815】hathwayのskyworth cm5100-511ファーム...
hathwayのskyworth cm5100-511ファームウェアに認証情報の不十分な保護に関する脆弱性【CVE-2024-44815】が発見された。CVSSv3深刻度基本値は4.6（警告）で、物理的アクセスによる攻撃が可能。影響を受けるバージョンは4.1.1.24未満。機密性への影響が高く、情報漏洩のリスクがある。適切な暗号化やアクセス制御の実装、定期的なセキュリティ監査が重要となる。
【CVE-2024-44815】hathwayのskyworth cm5100-511ファーム...
hathwayのskyworth cm5100-511ファームウェアに認証情報の不十分な保護に関する脆弱性【CVE-2024-44815】が発見された。CVSSv3深刻度基本値は4.6（警告）で、物理的アクセスによる攻撃が可能。影響を受けるバージョンは4.1.1.24未満。機密性への影響が高く、情報漏洩のリスクがある。適切な暗号化やアクセス制御の実装、定期的なセキュリティ監査が重要となる。
【CVE-2024-45313】overleafに脆弱性、情報取得・改ざんのリスクあり対策急務
overleafにリソースの安全ではないデフォルト値への初期化に関する脆弱性（CVE-2024-45313）が発見された。CVSS v3深刻度5.4で、2024年7月17日未満のバージョンが影響を受ける。情報の取得・改ざんの可能性があり、ベンダーによる対策情報の確認と適切な対応が求められる。
【CVE-2024-45313】overleafに脆弱性、情報取得・改ざんのリスクあり対策急務
overleafにリソースの安全ではないデフォルト値への初期化に関する脆弱性（CVE-2024-45313）が発見された。CVSS v3深刻度5.4で、2024年7月17日未満のバージョンが影響を受ける。情報の取得・改ざんの可能性があり、ベンダーによる対策情報の確認と適切な対応が求められる。
【CVE-2024-45312】overleafにインジェクション脆弱性が発見、情報取得のリス...
overleafにインジェクションに関する脆弱性が発見された。影響を受けるバージョンは4.0.0-4.2.7と5.0.0-5.0.7で、CVSS基本値は5.3（警告）と評価されている。攻撃条件の複雑さは低く、特権や利用者の関与なしに攻撃が可能だ。情報取得のリスクがあるため、ベンダーの提供する修正パッチの適用が推奨される。
【CVE-2024-45312】overleafにインジェクション脆弱性が発見、情報取得のリス...
overleafにインジェクションに関する脆弱性が発見された。影響を受けるバージョンは4.0.0-4.2.7と5.0.0-5.0.7で、CVSS基本値は5.3（警告）と評価されている。攻撃条件の複雑さは低く、特権や利用者の関与なしに攻撃が可能だ。情報取得のリスクがあるため、ベンダーの提供する修正パッチの適用が推奨される。
Svelte projectのNode.js用Svelteにクロスサイトスクリプティングの脆弱...
Svelte projectのNode.js用Svelteにクロスサイトスクリプティング（XSS）の脆弱性が発見された。Svelte 4.2.19未満のバージョンが影響を受け、CVSS深刻度基本値は6.1（警告）とされている。攻撃元区分はネットワークで、攻撃条件の複雑さは低い。この脆弱性により情報の不正取得や改ざんのリスクがあり、早急な対策が求められている。
Svelte projectのNode.js用Svelteにクロスサイトスクリプティングの脆弱...
Svelte projectのNode.js用Svelteにクロスサイトスクリプティング（XSS）の脆弱性が発見された。Svelte 4.2.19未満のバージョンが影響を受け、CVSS深刻度基本値は6.1（警告）とされている。攻撃元区分はネットワークで、攻撃条件の複雑さは低い。この脆弱性により情報の不正取得や改ざんのリスクがあり、早急な対策が求められている。
hfo4のshudong-shareに危険なファイルアップロードの脆弱性、CVE-2024-8...
hfo4が開発するファイル共有ツールshudong-shareにおいて、危険なタイプのファイルの無制限アップロードに関する脆弱性（CVE-2024-8338）が発見された。CVSS v3による深刻度は8.8（重要）と高く、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはshudong-share 2.4.7であり、早急な対策が求められている。
hfo4のshudong-shareに危険なファイルアップロードの脆弱性、CVE-2024-8...
hfo4が開発するファイル共有ツールshudong-shareにおいて、危険なタイプのファイルの無制限アップロードに関する脆弱性（CVE-2024-8338）が発見された。CVSS v3による深刻度は8.8（重要）と高く、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはshudong-share 2.4.7であり、早急な対策が求められている。
【CVE-2024-40125】closed-loop社cless server 4.5.2に...
closed-loop社のcless server 4.5.2に危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-40125として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。早急な対策が求められる。
【CVE-2024-40125】closed-loop社cless server 4.5.2に...
closed-loop社のcless server 4.5.2に危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-40125として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。早急な対策が求められる。
【CVE-2024-9003】jflow projectのjflowに不特定の脆弱性が発見、情...
jflow projectのjflowに不特定の脆弱性（CVE-2024-9003）が発見された。CVSS v3基本値5.3、v2基本値4.0の警告レベルで、不適切なアクセス制御（CWE-284）に分類される。攻撃者による情報取得のリスクがあり、ユーザーは速やかに対策を講じる必要がある。jflow 2.0.0が影響を受け、適切なセキュリティ対応が求められる。
【CVE-2024-9003】jflow projectのjflowに不特定の脆弱性が発見、情...
jflow projectのjflowに不特定の脆弱性（CVE-2024-9003）が発見された。CVSS v3基本値5.3、v2基本値4.0の警告レベルで、不適切なアクセス制御（CWE-284）に分類される。攻撃者による情報取得のリスクがあり、ユーザーは速やかに対策を講じる必要がある。jflow 2.0.0が影響を受け、適切なセキュリティ対応が求められる。
【CVE-2024-8883】レッドハット製品にオープンリダイレクトの脆弱性、複数の重要インフ...
レッドハット社が複数の製品でオープンリダイレクトの脆弱性（CVE-2024-8883）を公表。影響を受ける製品にはRed Hat OpenShift Container Platformなどが含まれ、CVSS v3による深刻度は6.1（警告）。情報取得や改ざんのリスクがあり、ユーザーは公開された対策情報を確認し適切な対応が必要。この脆弱性はセキュリティ対策の重要性を再認識させる事例となっている。
【CVE-2024-8883】レッドハット製品にオープンリダイレクトの脆弱性、複数の重要インフ...
レッドハット社が複数の製品でオープンリダイレクトの脆弱性（CVE-2024-8883）を公表。影響を受ける製品にはRed Hat OpenShift Container Platformなどが含まれ、CVSS v3による深刻度は6.1（警告）。情報取得や改ざんのリスクがあり、ユーザーは公開された対策情報を確認し適切な対応が必要。この脆弱性はセキュリティ対策の重要性を再認識させる事例となっている。
【CVE-2024-8354】QEMUに深刻な脆弱性、Red Hat Enterprise L...
QEMUおよび複数ベンダの製品に到達可能なアサーションに関する脆弱性（CVE-2024-8354）が発見された。CVSS基本値5.5の警告レベルで、Red Hat Enterprise Linuxの複数バージョンにも影響。攻撃成功時にはサービス運用妨害（DoS）の可能性があり、適切なパッチ適用が推奨される。
【CVE-2024-8354】QEMUに深刻な脆弱性、Red Hat Enterprise L...
QEMUおよび複数ベンダの製品に到達可能なアサーションに関する脆弱性（CVE-2024-8354）が発見された。CVSS基本値5.5の警告レベルで、Red Hat Enterprise Linuxの複数バージョンにも影響。攻撃成功時にはサービス運用妨害（DoS）の可能性があり、適切なパッチ適用が推奨される。
sktthemesのWordPressテーマposterityにクロスサイトスクリプティングの...
sktthemesのWordPress用テーマ「posterity」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43995として識別されるこの脆弱性は、posterity 3.6およびそれ以前のバージョンに影響を与え、CVSS v3で基本値5.4（警告）と評価されている。攻撃条件の複雑さは低く、情報の不正取得や改ざんのリスクがあるため、ユーザーは適切な対策を実施する必要がある。
sktthemesのWordPressテーマposterityにクロスサイトスクリプティングの...
sktthemesのWordPress用テーマ「posterity」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43995として識別されるこの脆弱性は、posterity 3.6およびそれ以前のバージョンに影響を与え、CVSS v3で基本値5.4（警告）と評価されている。攻撃条件の複雑さは低く、情報の不正取得や改ざんのリスクがあるため、ユーザーは適切な対策を実施する必要がある。
【CVE-2024-43992】WordPress用latepointプラグインにXSS脆弱性...
WordPress用予約管理プラグイン「latepoint」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。latepoint 4.9.91以前のバージョンが影響を受け、CVSS v3深刻度基本値は5.4（警告）。情報取得や改ざんのリスクがあり、ユーザーは参考情報を確認し適切な対策を実施することが推奨される。
【CVE-2024-43992】WordPress用latepointプラグインにXSS脆弱性...
WordPress用予約管理プラグイン「latepoint」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。latepoint 4.9.91以前のバージョンが影響を受け、CVSS v3深刻度基本値は5.4（警告）。情報取得や改ざんのリスクがあり、ユーザーは参考情報を確認し適切な対策を実施することが推奨される。
【CVE-2024-43970】WordPressプラグインsurecartにXSS脆弱性、情...
WordPressプラグインsurecartにクロスサイトスクリプティングの脆弱性が発見された。surecart 2.29.4未満のバージョンが影響を受け、CVSS v3基本値は6.1（警告）と評価されている。情報の取得や改ざんのリスクがあり、早急な対策が求められる。本脆弱性は【CVE-2024-43970】として識別されており、適切なセキュリティパッチの適用が推奨される。
【CVE-2024-43970】WordPressプラグインsurecartにXSS脆弱性、情...
WordPressプラグインsurecartにクロスサイトスクリプティングの脆弱性が発見された。surecart 2.29.4未満のバージョンが影響を受け、CVSS v3基本値は6.1（警告）と評価されている。情報の取得や改ざんのリスクがあり、早急な対策が求められる。本脆弱性は【CVE-2024-43970】として識別されており、適切なセキュリティパッチの適用が推奨される。
【CVE-2024-5960】elizsoftware panelに認証情報の平文保存脆弱性、...
elizsoftwareのpanelに認証情報の平文保存に関する重大な脆弱性（CVE-2024-5960）が発見された。CVSS v3基本値9.8の緊急度で、panel 2.3.24未満が影響を受ける。情報漏洩やシステム改ざんのリスクがあり、早急なセキュリティパッチの適用が必要。組織全体のITインフラへの影響も懸念される。
【CVE-2024-5960】elizsoftware panelに認証情報の平文保存脆弱性、...
elizsoftwareのpanelに認証情報の平文保存に関する重大な脆弱性（CVE-2024-5960）が発見された。CVSS v3基本値9.8の緊急度で、panel 2.3.24未満が影響を受ける。情報漏洩やシステム改ざんのリスクがあり、早急なセキュリティパッチの適用が必要。組織全体のITインフラへの影響も懸念される。
【CVE-2024-44005】WordPressプラグインGreenshiftにXSS脆弱性...
WordPressのアニメーションとページビルダー機能を提供するプラグイン「Greenshift」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44005として識別されるこの脆弱性は、バージョン9.4未満に影響し、CVSS v3スコアは5.4（警告）。情報の取得や改ざんのリスクがあるため、管理者は速やかに最新版へのアップデートを行うべきだ。
【CVE-2024-44005】WordPressプラグインGreenshiftにXSS脆弱性...
WordPressのアニメーションとページビルダー機能を提供するプラグイン「Greenshift」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44005として識別されるこの脆弱性は、バージョン9.4未満に影響し、CVSS v3スコアは5.4（警告）。情報の取得や改ざんのリスクがあるため、管理者は速やかに最新版へのアップデートを行うべきだ。
【CVE-2024-44001】Royal Elementor Addonsに脆弱性、Word...
WordPress用プラグイン「Royal Elementor Addons and Templates」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-44001として識別されるこの脆弱性は、バージョン1.3.982以前に影響し、CVSS基本評価値は5.4。情報の不正取得や改ざんのリスクがあり、開発者とユーザー双方の迅速な対応が求められている。
【CVE-2024-44001】Royal Elementor Addonsに脆弱性、Word...
WordPress用プラグイン「Royal Elementor Addons and Templates」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-44001として識別されるこの脆弱性は、バージョン1.3.982以前に影響し、CVSS基本評価値は5.4。情報の不正取得や改ざんのリスクがあり、開発者とユーザー双方の迅速な対応が求められている。
【CVE-2024-8235】レッドハットのlibvirtにNULLポインタデリファレンスの脆...
レッドハットのlibvirtにNULLポインタデリファレンスの脆弱性（CVE-2024-8235）が発見された。影響を受けるバージョンはlibvirt 10.4.0以上10.7.0未満で、CVSSv3基本値は6.2。この脆弱性により、サービス運用妨害（DoS）状態に陥る可能性がある。レッドハットは対策パッチを公開しており、ユーザーに速やかな適用を呼びかけている。
【CVE-2024-8235】レッドハットのlibvirtにNULLポインタデリファレンスの脆...
レッドハットのlibvirtにNULLポインタデリファレンスの脆弱性（CVE-2024-8235）が発見された。影響を受けるバージョンはlibvirt 10.4.0以上10.7.0未満で、CVSSv3基本値は6.2。この脆弱性により、サービス運用妨害（DoS）状態に陥る可能性がある。レッドハットは対策パッチを公開しており、ユーザーに速やかな適用を呼びかけている。
Parallels Desktopに境界外書き込みの脆弱性、情報セキュリティリスクが浮上
Parallelsの仮想化ソフトウェアParallels Desktopに境界外書き込みの脆弱性（CVE-2024-6154）が発見された。CVSS基本値6.7の警告レベルで、Parallels Desktop 18.1.0未満のバージョンが影響を受ける。情報の取得・改ざんやDoS状態を引き起こす可能性があり、ユーザーには最新版へのアップデートが推奨されている。
Parallels Desktopに境界外書き込みの脆弱性、情報セキュリティリスクが浮上
Parallelsの仮想化ソフトウェアParallels Desktopに境界外書き込みの脆弱性（CVE-2024-6154）が発見された。CVSS基本値6.7の警告レベルで、Parallels Desktop 18.1.0未満のバージョンが影響を受ける。情報の取得・改ざんやDoS状態を引き起こす可能性があり、ユーザーには最新版へのアップデートが推奨されている。
【CVE-2024-6147】ヒューレット・パッカードのPlantronics Hubにリンク...
ヒューレット・パッカードのPlantronics Hub 3.24.2にリンク解釈の脆弱性（CVE-2024-6147）が発見された。CVSS v3基本値7.8の重要度で、攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能。ローカルからの攻撃で、低い特権レベルで実行可能。ユーザーはHP Security Bulletinを参照し、適切な対策を実施することが強く推奨される。
【CVE-2024-6147】ヒューレット・パッカードのPlantronics Hubにリンク...
ヒューレット・パッカードのPlantronics Hub 3.24.2にリンク解釈の脆弱性（CVE-2024-6147）が発見された。CVSS v3基本値7.8の重要度で、攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能。ローカルからの攻撃で、低い特権レベルで実行可能。ユーザーはHP Security Bulletinを参照し、適切な対策を実施することが強く推奨される。
GPACに無限ループ脆弱性、CVE-2024-6061として特定されDoS攻撃のリスクが浮上
GPACに無限ループの脆弱性（CVE-2024-6061）が発見された。CVSS v3スコア5.5の警告レベルで、GPAC 2.5-dev-rev288-g11067ea92-masterに影響。ローカルからの攻撃で低い特権レベルで悪用可能。DoS状態を引き起こす可能性があり、早急なパッチ適用が推奨される。セキュリティ対策の重要性が再認識される事態となった。
GPACに無限ループ脆弱性、CVE-2024-6061として特定されDoS攻撃のリスクが浮上
GPACに無限ループの脆弱性（CVE-2024-6061）が発見された。CVSS v3スコア5.5の警告レベルで、GPAC 2.5-dev-rev288-g11067ea92-masterに影響。ローカルからの攻撃で低い特権レベルで悪用可能。DoS状態を引き起こす可能性があり、早急なパッチ適用が推奨される。セキュリティ対策の重要性が再認識される事態となった。
Red Hat製品にパスワードハッシュの重大な脆弱性、CVE-2024-3183として特定され...
Red Hat Enterprise Linuxなど複数の製品で強度不足のパスワードハッシュ使用に関する脆弱性（CVE-2024-3183）が発見された。CVSS v3で8.1（重要）と評価されるこの脆弱性は、情報漏洩や改ざんのリスクがあり、早急なパッチ適用が推奨される。影響を受ける製品には、Red Hat Enterprise Linux 7.0、8.0、AUS 8.2-8.6、EUS 8.8などが含まれる。
Red Hat製品にパスワードハッシュの重大な脆弱性、CVE-2024-3183として特定され...
Red Hat Enterprise Linuxなど複数の製品で強度不足のパスワードハッシュ使用に関する脆弱性（CVE-2024-3183）が発見された。CVSS v3で8.1（重要）と評価されるこの脆弱性は、情報漏洩や改ざんのリスクがあり、早急なパッチ適用が推奨される。影響を受ける製品には、Red Hat Enterprise Linux 7.0、8.0、AUS 8.2-8.6、EUS 8.8などが含まれる。
【CVE-2024-21751】WordPress用rabbitloaderに認証欠如の脆弱性...
yoginetworkのWordPress用プラグインrabbitloaderに認証の欠如に関する重大な脆弱性が発見された。CVE-2024-21751として識別されたこの脆弱性は、CVSS v3スコア8.8の「重要」と評価されている。バージョン2.19.14未満が影響を受け、情報漏洩、改ざん、DoS攻撃のリスクがある。ユーザーは速やかに最新版へのアップデートを行うべきだ。
【CVE-2024-21751】WordPress用rabbitloaderに認証欠如の脆弱性...
yoginetworkのWordPress用プラグインrabbitloaderに認証の欠如に関する重大な脆弱性が発見された。CVE-2024-21751として識別されたこの脆弱性は、CVSS v3スコア8.8の「重要」と評価されている。バージョン2.19.14未満が影響を受け、情報漏洩、改ざん、DoS攻撃のリスクがある。ユーザーは速やかに最新版へのアップデートを行うべきだ。
【CVE-2024-23524】ONTRAPORTのpilotpressプラグインに認証の欠如...
ONTRAPORTが提供するWordPress用プラグイン「pilotpress」に、認証の欠如に関する重大な脆弱性（CVE-2024-23524）が発見された。CVSS v3基本値8.8（重要）と評価されるこの脆弱性は、情報漏洩やシステム改ざんのリスクをもたらす。影響を受けるバージョン2.0.31未満のユーザーは、早急な対策が必要とされている。
【CVE-2024-23524】ONTRAPORTのpilotpressプラグインに認証の欠如...
ONTRAPORTが提供するWordPress用プラグイン「pilotpress」に、認証の欠如に関する重大な脆弱性（CVE-2024-23524）が発見された。CVSS v3基本値8.8（重要）と評価されるこの脆弱性は、情報漏洩やシステム改ざんのリスクをもたらす。影響を受けるバージョン2.0.31未満のユーザーは、早急な対策が必要とされている。
【CVE-2024-35720】A WP LifeのWordPress用album galle...
A WP LifeのWordPress用プラグイン「album gallery」に重大な脆弱性が発見された。CVSS v3基本値8.8の「重要」と評価されるこの脆弱性は、認証の欠如に起因し、情報漏洩や改ざん、DoS攻撃のリスクをもたらす。影響を受けるのはバージョン1.5.8未満で、早急なアップデートが推奨される。この事例はWordPressエコシステムのセキュリティ強化の必要性を示唆している。
【CVE-2024-35720】A WP LifeのWordPress用album galle...
A WP LifeのWordPress用プラグイン「album gallery」に重大な脆弱性が発見された。CVSS v3基本値8.8の「重要」と評価されるこの脆弱性は、認証の欠如に起因し、情報漏洩や改ざん、DoS攻撃のリスクをもたらす。影響を受けるのはバージョン1.5.8未満で、早急なアップデートが推奨される。この事例はWordPressエコシステムのセキュリティ強化の必要性を示唆している。
【CVE-2024-35717】A WP Life製WordPress用プラグインmedia ...
A WP Life社のWordPress用プラグイン「media slider」に認証欠如の脆弱性（CVE-2024-35717）が発見された。CVSS v3基本値8.8の重要な脆弱性で、バージョン1.4.0未満が影響を受ける。攻撃者による情報取得、データ改ざん、DoS攻撃のリスクがあり、WordPress管理者は速やかな対策が求められる。
【CVE-2024-35717】A WP Life製WordPress用プラグインmedia ...
A WP Life社のWordPress用プラグイン「media slider」に認証欠如の脆弱性（CVE-2024-35717）が発見された。CVSS v3基本値8.8の重要な脆弱性で、バージョン1.4.0未満が影響を受ける。攻撃者による情報取得、データ改ざん、DoS攻撃のリスクがあり、WordPress管理者は速やかな対策が求められる。