Tech Insights
WordPressプラグインgenerate pdf using contact form 7...
WordPress用プラグインgenerate pdf using contact form 7にCVSSスコア9.8の深刻な脆弱性が発見された。バージョン4.0.9以前が影響を受け、危険なタイプのファイルを無制限にアップロードできる問題が存在する。ネットワーク経由で容易に攻撃可能で、機密性、完全性、可用性に高いレベルの影響を及ぼす可能性がある。早急なパッチ適用が求められる。
WordPressプラグインgenerate pdf using contact form 7...
WordPress用プラグインgenerate pdf using contact form 7にCVSSスコア9.8の深刻な脆弱性が発見された。バージョン4.0.9以前が影響を受け、危険なタイプのファイルを無制限にアップロードできる問題が存在する。ネットワーク経由で容易に攻撃可能で、機密性、完全性、可用性に高いレベルの影響を及ぼす可能性がある。早急なパッチ適用が求められる。
MicrosoftのWindows製品にDoS脆弱性、CVE-2024-38091として報告さ...
マイクロソフトの複数のWindows製品にサービス運用妨害（DoS）の脆弱性が発見された。Microsoft WS-Discoveryの不備が原因で、CVE-2024-38091として報告されCVSS基本値7.5と評価。Windows 10、11、Server製品の広範囲のバージョンに影響し、攻撃には特権や利用者の関与が不要。早急なパッチ適用が推奨される。
MicrosoftのWindows製品にDoS脆弱性、CVE-2024-38091として報告さ...
マイクロソフトの複数のWindows製品にサービス運用妨害（DoS）の脆弱性が発見された。Microsoft WS-Discoveryの不備が原因で、CVE-2024-38091として報告されCVSS基本値7.5と評価。Windows 10、11、Server製品の広範囲のバージョンに影響し、攻撃には特権や利用者の関与が不要。早急なパッチ適用が推奨される。
Azure CycleCloudに権限昇格の脆弱性、バージョン7.9.0から8.6.0まで影響
マイクロソフトのAzure CycleCloudにおいて、権限を不正に昇格される脆弱性が発見された。CVSSスコア8.8の「重要」と評価されるこの脆弱性は、バージョン7.9.0から8.6.0まで影響を及ぼす。攻撃者によるシステムリソースへの不正アクセスのリスクが高まっており、ユーザーは速やかにセキュリティアップデートを適用する必要がある。
Azure CycleCloudに権限昇格の脆弱性、バージョン7.9.0から8.6.0まで影響
マイクロソフトのAzure CycleCloudにおいて、権限を不正に昇格される脆弱性が発見された。CVSSスコア8.8の「重要」と評価されるこの脆弱性は、バージョン7.9.0から8.6.0まで影響を及ぼす。攻撃者によるシステムリソースへの不正アクセスのリスクが高まっており、ユーザーは速やかにセキュリティアップデートを適用する必要がある。
Nuvoton製品の複数ファームウェアに認証脆弱性、CVSS基本値6.7の警告レベル
Nuvoton社の複数製品ファームウェア(npcm750r、npcm710r、npcm730r等)に認証関連の脆弱性が発見された。CVSS v3基本値6.7の警告レベルで、攻撃条件の複雑さは低いが高い特権レベルが必要。機密性、完全性、可用性すべてに高い影響があり、情報取得、改ざん、DoS状態の可能性がある。影響を受ける製品の確認と適切な対策実施が急務。
Nuvoton製品の複数ファームウェアに認証脆弱性、CVSS基本値6.7の警告レベル
Nuvoton社の複数製品ファームウェア(npcm750r、npcm710r、npcm730r等)に認証関連の脆弱性が発見された。CVSS v3基本値6.7の警告レベルで、攻撃条件の複雑さは低いが高い特権レベルが必要。機密性、完全性、可用性すべてに高い影響があり、情報取得、改ざん、DoS状態の可能性がある。影響を受ける製品の確認と適切な対策実施が急務。
IBMのDatacapにCVE-2024-39737の脆弱性、エラーメッセージで情報漏えいのリスク
IBMのDatacapとDatacap NavigatorにCVE-2024-39737として識別される脆弱性が発見された。エラーメッセージを通じて情報漏えいが起こる可能性があり、CVSS v3で5.3の深刻度評価。影響を受けるバージョンは9.1.5から9.1.9。ネットワーク経由で攻撃可能で、特権や利用者の関与は不要。IBMは正式な対策を公開しており、ユーザーはベンダー情報を参照して適切な対応が求められる。
IBMのDatacapにCVE-2024-39737の脆弱性、エラーメッセージで情報漏えいのリスク
IBMのDatacapとDatacap NavigatorにCVE-2024-39737として識別される脆弱性が発見された。エラーメッセージを通じて情報漏えいが起こる可能性があり、CVSS v3で5.3の深刻度評価。影響を受けるバージョンは9.1.5から9.1.9。ネットワーク経由で攻撃可能で、特権や利用者の関与は不要。IBMは正式な対策を公開しており、ユーザーはベンダー情報を参照して適切な対応が求められる。
IBMのDatacapとDatacap NavigatorにSSRF脆弱性、CVE-2024-...
IBMのDatacapとDatacap Navigatorにサーバサイドリクエストフォージェリ(SSRF)の脆弱性が発見された。CVE-2024-39739として報告され、CVSS v3スコアは4.3。影響を受けるバージョンはDatacap 9.1.5から9.1.9およびDatacap Navigator。情報改ざんの可能性があり、IBMは正式な対策を公開している。ユーザーは適切な対策を実施する必要がある。
IBMのDatacapとDatacap NavigatorにSSRF脆弱性、CVE-2024-...
IBMのDatacapとDatacap Navigatorにサーバサイドリクエストフォージェリ(SSRF)の脆弱性が発見された。CVE-2024-39739として報告され、CVSS v3スコアは4.3。影響を受けるバージョンはDatacap 9.1.5から9.1.9およびDatacap Navigator。情報改ざんの可能性があり、IBMは正式な対策を公開している。ユーザーは適切な対策を実施する必要がある。
Mattermost Mobileに認証脆弱性、CVE-2024-39767でデータ改ざんのリスク
Mattermost, Inc.のMattermost Mobileにおいて、バージョン2.17.0未満に影響する認証脆弱性（CVE-2024-39767）が発見された。CVSS v3基本値6.5の警告レベルで、ネットワーク経由での攻撃により情報取得や改ざんの可能性がある。ユーザーは最新版へのアップデートなど、適切な対策が求められる。
Mattermost Mobileに認証脆弱性、CVE-2024-39767でデータ改ざんのリスク
Mattermost, Inc.のMattermost Mobileにおいて、バージョン2.17.0未満に影響する認証脆弱性（CVE-2024-39767）が発見された。CVSS v3基本値6.5の警告レベルで、ネットワーク経由での攻撃により情報取得や改ざんの可能性がある。ユーザーは最新版へのアップデートなど、適切な対策が求められる。
WordPress用icegram expressに認証欠如の脆弱性、情報改ざんやDoSのリス...
WordPressプラグインicegram expressにCVE-2024-21748として識別される認証欠如の脆弱性が発見された。CVSS v3深刻度5.4で、バージョン3.1.22未満が影響を受ける。情報改ざんやDoS状態のリスクがあり、早急な対応が求められる。この事例はオープンソースソフトウェアのセキュリティ管理の重要性を再認識させた。
WordPress用icegram expressに認証欠如の脆弱性、情報改ざんやDoSのリス...
WordPressプラグインicegram expressにCVE-2024-21748として識別される認証欠如の脆弱性が発見された。CVSS v3深刻度5.4で、バージョン3.1.22未満が影響を受ける。情報改ざんやDoS状態のリスクがあり、早急な対応が求められる。この事例はオープンソースソフトウェアのセキュリティ管理の重要性を再認識させた。
WPExpertsのWordPress用プラグインに認証の脆弱性、情報漏洩のリスクが浮上
WPExpertsが開発したWordPress用プラグイン「license manager for woocommerce」にCVSS基本値6.5の認証関連脆弱性が発見された。バージョン3.0.7以前に影響し、ネットワーク経由での低特権攻撃が可能。情報漏洩リスクが高く、早急な対策が求められている。WordPress開発者コミュニティ全体でのセキュリティ強化が期待される。
WPExpertsのWordPress用プラグインに認証の脆弱性、情報漏洩のリスクが浮上
WPExpertsが開発したWordPress用プラグイン「license manager for woocommerce」にCVSS基本値6.5の認証関連脆弱性が発見された。バージョン3.0.7以前に影響し、ネットワーク経由での低特権攻撃が可能。情報漏洩リスクが高く、早急な対策が求められている。WordPress開発者コミュニティ全体でのセキュリティ強化が期待される。
MicrosoftのWindows Remote Desktop License Servic...
マイクロソフトのWindows Remote Desktop License Serviceに重大な脆弱性（CVE-2024-38076）が発見された。Windows Server 2016、2019、2022の各バージョンに影響し、リモートからのコード実行を可能にする。CVSS v3スコアは9.8と極めて高く、早急なセキュリティパッチの適用が推奨される。企業のITインフラに深刻な影響を及ぼす可能性があり、迅速な対応が求められる。
MicrosoftのWindows Remote Desktop License Servic...
マイクロソフトのWindows Remote Desktop License Serviceに重大な脆弱性（CVE-2024-38076）が発見された。Windows Server 2016、2019、2022の各バージョンに影響し、リモートからのコード実行を可能にする。CVSS v3スコアは9.8と極めて高く、早急なセキュリティパッチの適用が推奨される。企業のITインフラに深刻な影響を及ぼす可能性があり、迅速な対応が求められる。
Windows Serverのリモートデスクトップライセンスサービスに深刻な脆弱性、リモートコ...
マイクロソフトのWindows Serverのリモートデスクトップライセンスサービスに、CVE-2024-38077として報告された深刻な脆弱性が発見された。CVSS評価で9.8（緊急）とされるこの脆弱性は、リモートでのコード実行を可能にし、Windows Server 2008から2022までの広範なバージョンに影響を及ぼす。マイクロソフトは既にセキュリティ更新プログラムを公開しており、早急な対応が求められる。
Windows Serverのリモートデスクトップライセンスサービスに深刻な脆弱性、リモートコ...
マイクロソフトのWindows Serverのリモートデスクトップライセンスサービスに、CVE-2024-38077として報告された深刻な脆弱性が発見された。CVSS評価で9.8（緊急）とされるこの脆弱性は、リモートでのコード実行を可能にし、Windows Server 2008から2022までの広範なバージョンに影響を及ぼす。マイクロソフトは既にセキュリティ更新プログラムを公開しており、早急な対応が求められる。
Windows 11のXboxワイヤレスアダプタにリモートコード実行の脆弱性、マイクロソフトが...
マイクロソフトのWindows 11において、Xboxワイヤレスアダプタに関するリモートコード実行の脆弱性（CVE-2024-38078）が発見された。CVSSv3基本値7.5の重要度で、すべてのバージョンとアーキテクチャに影響。マイクロソフトは緊急セキュリティパッチを公開し、ユーザーに迅速な適用を呼びかけている。
Windows 11のXboxワイヤレスアダプタにリモートコード実行の脆弱性、マイクロソフトが...
マイクロソフトのWindows 11において、Xboxワイヤレスアダプタに関するリモートコード実行の脆弱性（CVE-2024-38078）が発見された。CVSSv3基本値7.5の重要度で、すべてのバージョンとアーキテクチャに影響。マイクロソフトは緊急セキュリティパッチを公開し、ユーザーに迅速な適用を呼びかけている。
Windowsに権限昇格の脆弱性、幅広いバージョンに影響しCVE-2024-38079として公開
マイクロソフトのWindows製品にWindows Graphicsコンポーネントの不備による権限昇格の脆弱性が発見された。CVE-2024-38079として識別されるこの脆弱性は、Windows 10、11、Serverの広範なバージョンに影響し、CVSS基本値7.8の重要度評価を受けている。ローカルからの攻撃が可能で、システムのセキュリティを脅かす潜在的リスクがある。
Windowsに権限昇格の脆弱性、幅広いバージョンに影響しCVE-2024-38079として公開
マイクロソフトのWindows製品にWindows Graphicsコンポーネントの不備による権限昇格の脆弱性が発見された。CVE-2024-38079として識別されるこの脆弱性は、Windows 10、11、Serverの広範なバージョンに影響し、CVSS基本値7.8の重要度評価を受けている。ローカルからの攻撃が可能で、システムのセキュリティを脅かす潜在的リスクがある。
マイクロソフトのAzure Kinect SDKに脆弱性、リモートコード実行の危険性が浮上
マイクロソフトのAzure Kinect SDKに深刻な脆弱性（CVE-2024-38086）が発見された。Azure Identity SDKの不備により、リモートでコードを実行される可能性がある。CVSSスコアは6.4で警告レベル。機密性、完全性、可用性への影響が高く、ベンダーから正式な対策が公開されている。
マイクロソフトのAzure Kinect SDKに脆弱性、リモートコード実行の危険性が浮上
マイクロソフトのAzure Kinect SDKに深刻な脆弱性（CVE-2024-38086）が発見された。Azure Identity SDKの不備により、リモートでコードを実行される可能性がある。CVSSスコアは6.4で警告レベル。機密性、完全性、可用性への影響が高く、ベンダーから正式な対策が公開されている。
Microsoft Defender for IoTに深刻な権限昇格脆弱性、CVE-2024-...
マイクロソフトのIoTセキュリティ製品Microsoft Defender for IoTに、権限昇格を可能にする深刻な脆弱性CVE-2024-38089が発見された。CVSS v3で9.9という高い深刻度を記録し、攻撃条件が容易なことから早急な対策が求められている。IoTデバイスの普及が進む中、本脆弱性は重要インフラを含む広範な影響を及ぼす可能性がある。
Microsoft Defender for IoTに深刻な権限昇格脆弱性、CVE-2024-...
マイクロソフトのIoTセキュリティ製品Microsoft Defender for IoTに、権限昇格を可能にする深刻な脆弱性CVE-2024-38089が発見された。CVSS v3で9.9という高い深刻度を記録し、攻撃条件が容易なことから早急な対策が求められている。IoTデバイスの普及が進む中、本脆弱性は重要インフラを含む広範な影響を及ぼす可能性がある。
RADIUSプロトコルに認証偽装脆弱性、UDPベース通信で攻撃可能に
RADIUSプロトコルにおいて、UDPベースの通信を利用した認証レスポンスの偽造が可能な脆弱性が発見された。攻撃者は共有秘密鍵を知らずにRejectをAcceptに変更可能。EAP使用のRADIUSサーバーは影響を受けず、TLS暗号化で回避可能。FreeRADIUS等の開発者には最新版へのアップデートが推奨される。
RADIUSプロトコルに認証偽装脆弱性、UDPベース通信で攻撃可能に
RADIUSプロトコルにおいて、UDPベースの通信を利用した認証レスポンスの偽造が可能な脆弱性が発見された。攻撃者は共有秘密鍵を知らずにRejectをAcceptに変更可能。EAP使用のRADIUSサーバーは影響を受けず、TLS暗号化で回避可能。FreeRADIUS等の開発者には最新版へのアップデートが推奨される。
HMS Industrial NetworksのAnybus-CompactCom 30にXS...
HMS Industrial Networks社のAnybus-CompactCom 30に深刻なクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-6558として報告されたこの問題は、Webサーバ稼働時に影響を受け、データ窃取やリモートコード実行の危険性がある。産業用ネットワーク機器のセキュリティに警鐘を鳴らす重大な事態として注目を集めている。
HMS Industrial NetworksのAnybus-CompactCom 30にXS...
HMS Industrial Networks社のAnybus-CompactCom 30に深刻なクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-6558として報告されたこの問題は、Webサーバ稼働時に影響を受け、データ窃取やリモートコード実行の危険性がある。産業用ネットワーク機器のセキュリティに警鐘を鳴らす重大な事態として注目を集めている。
lighttpdの6年前の脆弱性、多くの製品で未修正のまま残存していることが判明
2018年に発見されたlighttpdの解放済みメモリ使用脆弱性が、2024年6月にCVE-2018-25103として正式に識別された。多くの製品で未だに修正されておらず、特に組み込み機器での影響が懸念される。この事態はオープンソースソフトウェアの脆弱性管理の課題を浮き彫りにしている。
lighttpdの6年前の脆弱性、多くの製品で未修正のまま残存していることが判明
2018年に発見されたlighttpdの解放済みメモリ使用脆弱性が、2024年6月にCVE-2018-25103として正式に識別された。多くの製品で未だに修正されておらず、特に組み込み機器での影響が懸念される。この事態はオープンソースソフトウェアの脆弱性管理の課題を浮き彫りにしている。
OTRSに重大な脆弱性、CVSS基本値7.5の深刻度で情報漏洩やDoSのリスク
OTRSプロジェクトのOTRSソフトウェアに重大な脆弱性が発見された。CVSS v3による深刻度は7.5（重要）で、OTRS 8.0.0から2024.5.2未満のバージョンが影響を受ける。この脆弱性により、情報取得、改ざん、DoS状態のリスクがあり、早急なパッチ適用が求められる。影響を受ける組織は速やかなセキュリティ対策の見直しが必要だ。
OTRSに重大な脆弱性、CVSS基本値7.5の深刻度で情報漏洩やDoSのリスク
OTRSプロジェクトのOTRSソフトウェアに重大な脆弱性が発見された。CVSS v3による深刻度は7.5（重要）で、OTRS 8.0.0から2024.5.2未満のバージョンが影響を受ける。この脆弱性により、情報取得、改ざん、DoS状態のリスクがあり、早急なパッチ適用が求められる。影響を受ける組織は速やかなセキュリティ対策の見直しが必要だ。
Rockwell AutomationのPavilion8に深刻な脆弱性、不適切なパーミッショ...
Rockwell AutomationのPavilion8バージョン5.15.00から5.20.00に重大な脆弱性（CVE-2024-6435）が発見された。不適切なパーミッション割り当てにより、新規ユーザ作成や機密情報閲覧のリスクがある。対策としてバージョン6.0以降へのアップデートが推奨されている。この事例は産業用制御システムのセキュリティ強化の必要性を浮き彫りにした。
Rockwell AutomationのPavilion8に深刻な脆弱性、不適切なパーミッショ...
Rockwell AutomationのPavilion8バージョン5.15.00から5.20.00に重大な脆弱性（CVE-2024-6435）が発見された。不適切なパーミッション割り当てにより、新規ユーザ作成や機密情報閲覧のリスクがある。対策としてバージョン6.0以降へのアップデートが推奨されている。この事例は産業用制御システムのセキュリティ強化の必要性を浮き彫りにした。
Assimpにヒープベースのバッファオーバーフロー脆弱性、CVSS8.4で重要度評価
Open Asset Import Library（Assimp）にヒープベースのバッファオーバーフローの脆弱性が発見された。CVSS v3で基本値8.4（重要）と評価され、攻撃条件の複雑さは低く、特権不要で利用者関与も不要。開発者は脆弱性を修正したバージョン5.4.2をリリースしており、ユーザーは最新版へのアップデートが推奨される。
Assimpにヒープベースのバッファオーバーフロー脆弱性、CVSS8.4で重要度評価
Open Asset Import Library（Assimp）にヒープベースのバッファオーバーフローの脆弱性が発見された。CVSS v3で基本値8.4（重要）と評価され、攻撃条件の複雑さは低く、特権不要で利用者関与も不要。開発者は脆弱性を修正したバージョン5.4.2をリリースしており、ユーザーは最新版へのアップデートが推奨される。
Assimpにバッファオーバーフローの脆弱性、最新版5.4.2でCVE-2024-40724に...
Open Asset Import LibraryのAssimpでヒープベースのバッファオーバーフロー（CVE-2024-40724）が発見された。Assimp 5.4.2未満のバージョンが影響を受け、CVSS基本値8.4の高リスク脆弱性。開発者は修正版5.4.2をリリースし、ユーザーに速やかなアップデートを推奨。この事例は3Dモデリングやゲーム開発業界全体のセキュリティ意識向上につながる重要な警鐘となった。
Assimpにバッファオーバーフローの脆弱性、最新版5.4.2でCVE-2024-40724に...
Open Asset Import LibraryのAssimpでヒープベースのバッファオーバーフロー（CVE-2024-40724）が発見された。Assimp 5.4.2未満のバージョンが影響を受け、CVSS基本値8.4の高リスク脆弱性。開発者は修正版5.4.2をリリースし、ユーザーに速やかなアップデートを推奨。この事例は3Dモデリングやゲーム開発業界全体のセキュリティ意識向上につながる重要な警鐘となった。
WordPressプラグインpromolayerに認証欠如の脆弱性、情報改ざんの可能性も
WordPressのプラグインpromolayerのpopup builderに認証欠如の脆弱性が発見された。CVSS v3による深刻度は4.3（警告）で、popup builder 1.1.0以前のバージョンが影響を受ける。情報改ざんのリスクがあり、ユーザーは早急な対応が求められる。この事例はWordPressエコシステム全体のセキュリティ向上の必要性を示唆している。
WordPressプラグインpromolayerに認証欠如の脆弱性、情報改ざんの可能性も
WordPressのプラグインpromolayerのpopup builderに認証欠如の脆弱性が発見された。CVSS v3による深刻度は4.3（警告）で、popup builder 1.1.0以前のバージョンが影響を受ける。情報改ざんのリスクがあり、ユーザーは早急な対応が求められる。この事例はWordPressエコシステム全体のセキュリティ向上の必要性を示唆している。
WordPressプラグイン「export wp page to static html/cs...
myrecorpが開発したWordPress用プラグイン「export wp page to static html/css」にオープンリダイレクトの脆弱性（CVE-2024-3597）が発見された。バージョン2.2.2以前に影響し、CVSS v3基本値6.1の警告レベル。情報漏洩や改ざんのリスクがあり、ユーザーは早急な対策が必要。この問題はWordPressエコシステムのセキュリティ管理の重要性を再認識させる契機となっている。
WordPressプラグイン「export wp page to static html/cs...
myrecorpが開発したWordPress用プラグイン「export wp page to static html/css」にオープンリダイレクトの脆弱性（CVE-2024-3597）が発見された。バージョン2.2.2以前に影響し、CVSS v3基本値6.1の警告レベル。情報漏洩や改ざんのリスクがあり、ユーザーは早急な対策が必要。この問題はWordPressエコシステムのセキュリティ管理の重要性を再認識させる契機となっている。
WordPressプラグインwheel of lifeに認証欠如の脆弱性、情報改ざんやDoS攻...
WordPressプラグイン「wheel of life」にCVE-2024-3627として登録された認証欠如の脆弱性が発見された。kraftplugins社開発のバージョン1.1.7以前が影響を受け、CVSSによる深刻度は5.4（警告）。攻撃条件の複雑さは低く、情報改ざんやDoS攻撃のリスクがある。WordPress運営者はプラグインの更新や管理の見直しが急務となる。
WordPressプラグインwheel of lifeに認証欠如の脆弱性、情報改ざんやDoS攻...
WordPressプラグイン「wheel of life」にCVE-2024-3627として登録された認証欠如の脆弱性が発見された。kraftplugins社開発のバージョン1.1.7以前が影響を受け、CVSSによる深刻度は5.4（警告）。攻撃条件の複雑さは低く、情報改ざんやDoS攻撃のリスクがある。WordPress運営者はプラグインの更新や管理の見直しが急務となる。
WordPress用depicterに権限管理の脆弱性、情報漏洩のリスクに警鐘
WordPress用プラグインdepicterに権限管理の脆弱性が発見された。CVSS基本値6.5の警告レベルで、depicter 3.1.0未満が影響を受ける。この脆弱性（CVE-2024-4390）により情報漏洩のリスクがあり、早急な対策が求められる。WordPress開発者コミュニティ全体でのセキュリティ意識向上と、ユーザー側の定期的なアップデートの重要性が再認識された。
WordPress用depicterに権限管理の脆弱性、情報漏洩のリスクに警鐘
WordPress用プラグインdepicterに権限管理の脆弱性が発見された。CVSS基本値6.5の警告レベルで、depicter 3.1.0未満が影響を受ける。この脆弱性（CVE-2024-4390）により情報漏洩のリスクがあり、早急な対策が求められる。WordPress開発者コミュニティ全体でのセキュリティ意識向上と、ユーザー側の定期的なアップデートの重要性が再認識された。
WordPress用YouzifyにSQLインジェクション脆弱性、情報漏洩やDoSのリスクが浮上
KaineLabsが開発したWordPress用プラグイン「Youzify」にSQLインジェクションの脆弱性（CVE-2024-4742）が発見された。CVSSスコア8.8の重要度で、Youzify 1.2.5以前のバージョンが影響を受ける。この脆弱性により、攻撃者が認証なしで不正なSQLクエリを実行し、情報漏洩やデータ改ざん、DoS状態を引き起こす可能性がある。
WordPress用YouzifyにSQLインジェクション脆弱性、情報漏洩やDoSのリスクが浮上
KaineLabsが開発したWordPress用プラグイン「Youzify」にSQLインジェクションの脆弱性（CVE-2024-4742）が発見された。CVSSスコア8.8の重要度で、Youzify 1.2.5以前のバージョンが影響を受ける。この脆弱性により、攻撃者が認証なしで不正なSQLクエリを実行し、情報漏洩やデータ改ざん、DoS状態を引き起こす可能性がある。
JetWidgets For Elementorにクロスサイトスクリプティングの脆弱性、Wor...
CrocoblockのWordPress用プラグインJetWidgets For Elementorにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4626として登録され、CVSS v3基本値5.4の警告レベル。バージョン1.0.18未満が影響を受け、多くのWordPressサイトに潜在的なセキュリティリスクをもたらす可能性がある。迅速なパッチ適用とセキュリティ意識の向上が求められる。
JetWidgets For Elementorにクロスサイトスクリプティングの脆弱性、Wor...
CrocoblockのWordPress用プラグインJetWidgets For Elementorにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-4626として登録され、CVSS v3基本値5.4の警告レベル。バージョン1.0.18未満が影響を受け、多くのWordPressサイトに潜在的なセキュリティリスクをもたらす可能性がある。迅速なパッチ適用とセキュリティ意識の向上が求められる。
Advanced Custom Fieldsに不特定の脆弱性、情報改ざんの可能性でWordPr...
Delicious Brainsが提供するWordPress用プラグインAdvanced Custom Fieldsに不特定の脆弱性が発見された。CVSS v3による深刻度は6.5（警告）で、バージョン6.3未満が影響を受ける。攻撃者による情報改ざんの可能性があり、WordPress管理者は迅速な対応が求められている。この問題はWordPressエコシステム全体のセキュリティ意識向上につながる可能性がある。
Advanced Custom Fieldsに不特定の脆弱性、情報改ざんの可能性でWordPr...
Delicious Brainsが提供するWordPress用プラグインAdvanced Custom Fieldsに不特定の脆弱性が発見された。CVSS v3による深刻度は6.5（警告）で、バージョン6.3未満が影響を受ける。攻撃者による情報改ざんの可能性があり、WordPress管理者は迅速な対応が求められている。この問題はWordPressエコシステム全体のセキュリティ意識向上につながる可能性がある。
wp child theme generatorに認証欠如の脆弱性、WordPressサイトの...
wensolutionsの開発したWordPress用プラグイン「wp child theme generator」に認証の欠如に関する脆弱性が発見された。CVSS v3深刻度基本値5.3（警告）の本脆弱性は、バージョン1.1.2未満に影響し、サービス運用妨害（DoS）状態を引き起こす可能性がある。WordPress開発者コミュニティのセキュリティ強化とユーザー側の迅速な対応が求められている。
wp child theme generatorに認証欠如の脆弱性、WordPressサイトの...
wensolutionsの開発したWordPress用プラグイン「wp child theme generator」に認証の欠如に関する脆弱性が発見された。CVSS v3深刻度基本値5.3（警告）の本脆弱性は、バージョン1.1.2未満に影響し、サービス運用妨害（DoS）状態を引き起こす可能性がある。WordPress開発者コミュニティのセキュリティ強化とユーザー側の迅速な対応が求められている。