Tech Insights
【CVE-2024-8770】GitHub Enterprise Serverにクロスサイトス...
GitHubはEnterprise Serverに存在するクロスサイトスクリプティング（XSS）の脆弱性（CVE-2024-8770）を公開した。Enterprise Server 3.10.0から3.14.0までの複数バージョンが影響を受け、CVSS v3による深刻度基本値は6.1（警告）と評価されている。GitHubは各バージョンに対応したセキュリティアップデートを提供しており、ユーザーは速やかに最新版へのアップデートを行うことが推奨される。
【CVE-2024-8770】GitHub Enterprise Serverにクロスサイトス...
GitHubはEnterprise Serverに存在するクロスサイトスクリプティング（XSS）の脆弱性（CVE-2024-8770）を公開した。Enterprise Server 3.10.0から3.14.0までの複数バージョンが影響を受け、CVSS v3による深刻度基本値は6.1（警告）と評価されている。GitHubは各バージョンに対応したセキュリティアップデートを提供しており、ユーザーは速やかに最新版へのアップデートを行うことが推奨される。
【CVE-2024-9076】DedeCMSにOSコマンドインジェクションの脆弱性、早急な対応が必要
DesDev社のDedeCMS 5.7.115以前のバージョンにOSコマンドインジェクションの脆弱性が発見された。CVSS v3スコア8.8の重要度で、情報取得、改ざん、DoSの可能性がある。早急なパッチ適用やバージョンアップが推奨される。セキュリティ設計の見直しと継続的な対策の重要性が再認識された。
【CVE-2024-9076】DedeCMSにOSコマンドインジェクションの脆弱性、早急な対応が必要
DesDev社のDedeCMS 5.7.115以前のバージョンにOSコマンドインジェクションの脆弱性が発見された。CVSS v3スコア8.8の重要度で、情報取得、改ざん、DoSの可能性がある。早急なパッチ適用やバージョンアップが推奨される。セキュリティ設計の見直しと継続的な対策の重要性が再認識された。
code-projectsのrestaurant reservation systemにSQL...
code-projectsのrestaurant reservation system 1.0にSQLインジェクションの脆弱性（CVE-2024-9085）が発見された。CVSS v3で9.8（緊急）と評価され、攻撃者による情報取得、改ざん、DoS状態の可能性がある。システム管理者は早急な対策が必要。この事例は、Webアプリケーション開発におけるセキュリティ対策の重要性を再認識させる。
code-projectsのrestaurant reservation systemにSQL...
code-projectsのrestaurant reservation system 1.0にSQLインジェクションの脆弱性（CVE-2024-9085）が発見された。CVSS v3で9.8（緊急）と評価され、攻撃者による情報取得、改ざん、DoS状態の可能性がある。システム管理者は早急な対策が必要。この事例は、Webアプリケーション開発におけるセキュリティ対策の重要性を再認識させる。
【CVE-2024-8665】WordPress用yith custom loginにXSS脆...
YITHEMESのWordPress用プラグインyith custom loginにクロスサイトスクリプティングの脆弱性が発見された。CVSS v3による深刻度基本値は6.1（警告）で、情報の取得や改ざんのリスクがある。影響を受けるバージョンはyith custom login 1.7.4未満。ユーザーは最新版へのアップデートを行い、ベンダーの公開情報を参照して適切な対策を実施することが推奨される。
【CVE-2024-8665】WordPress用yith custom loginにXSS脆...
YITHEMESのWordPress用プラグインyith custom loginにクロスサイトスクリプティングの脆弱性が発見された。CVSS v3による深刻度基本値は6.1（警告）で、情報の取得や改ざんのリスクがある。影響を受けるバージョンはyith custom login 1.7.4未満。ユーザーは最新版へのアップデートを行い、ベンダーの公開情報を参照して適切な対策を実施することが推奨される。
【CVE-2024-8663】WP Simple Booking Calendarに脆弱性、W...
WordPress用プラグインWP Simple Booking Calendarにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8663として識別されたこの脆弱性は、CVSS基本値6.1の警告レベル。WP Simple Booking Calendar 2.0.11未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。開発者はセキュリティアップデートの提供を急ぐ必要がある。
【CVE-2024-8663】WP Simple Booking Calendarに脆弱性、W...
WordPress用プラグインWP Simple Booking Calendarにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8663として識別されたこの脆弱性は、CVSS基本値6.1の警告レベル。WP Simple Booking Calendar 2.0.11未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。開発者はセキュリティアップデートの提供を急ぐ必要がある。
【CVE-2024-7129】WordPress用プラグインsimply schedule a...
nsquaが開発したWordPress用プラグイン「simply schedule appointments」の1.6.7.43未満のバージョンに重大な脆弱性が発見された。CVE-2024-7129として識別されるこの脆弱性は、CVSS v3で7.2（重要）と評価されており、情報の取得、改ざん、サービス運用妨害（DoS）のリスクがある。WordPress管理者は速やかに最新バージョンへのアップデートを行うことが推奨される。
【CVE-2024-7129】WordPress用プラグインsimply schedule a...
nsquaが開発したWordPress用プラグイン「simply schedule appointments」の1.6.7.43未満のバージョンに重大な脆弱性が発見された。CVE-2024-7129として識別されるこの脆弱性は、CVSS v3で7.2（重要）と評価されており、情報の取得、改ざん、サービス運用妨害（DoS）のリスクがある。WordPress管理者は速やかに最新バージョンへのアップデートを行うことが推奨される。
【CVE-2024-7860】WordPress用simple headline rotato...
outtolunchproductionsが開発したWordPress用プラグイン「simple headline rotator」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7860として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルで、バージョン1.0以前に影響する。攻撃者による情報取得や改ざんのリスクがあり、WordPress管理者は早急な対応が必要だ。
【CVE-2024-7860】WordPress用simple headline rotato...
outtolunchproductionsが開発したWordPress用プラグイン「simple headline rotator」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7860として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルで、バージョン1.0以前に影響する。攻撃者による情報取得や改ざんのリスクがあり、WordPress管理者は早急な対応が必要だ。
【CVE-2024-7817】WordPressプラグインmisiek photo album...
WordPressプラグイン「misiek photo album」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-7817として識別されるこの脆弱性は、バージョン1.4.3以前に影響し、CVSS v3基本値は6.5（警告）とされている。攻撃者による情報改ざんのリスクがあり、ウェブサイト管理者は速やかな対策が求められる。
【CVE-2024-7817】WordPressプラグインmisiek photo album...
WordPressプラグイン「misiek photo album」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-7817として識別されるこの脆弱性は、バージョン1.4.3以前に影響し、CVSS v3基本値は6.5（警告）とされている。攻撃者による情報改ざんのリスクがあり、ウェブサイト管理者は速やかな対策が求められる。
【CVE-2024-7622】jetplugsのrevision manager tmcに認証...
jetplugsのWordPress用プラグイン「revision manager tmc」にCVE-2024-7622として識別される認証欠如の脆弱性が発見された。バージョン2.8.20未満が影響を受け、CVSS v3深刻度は4.3。攻撃者による情報改ざんの可能性があり、早急な対策が必要。ユーザーはベンダーのアドバイザリを確認し、最新バージョンへの更新を推奨。
【CVE-2024-7622】jetplugsのrevision manager tmcに認証...
jetplugsのWordPress用プラグイン「revision manager tmc」にCVE-2024-7622として識別される認証欠如の脆弱性が発見された。バージョン2.8.20未満が影響を受け、CVSS v3深刻度は4.3。攻撃者による情報改ざんの可能性があり、早急な対策が必要。ユーザーはベンダーのアドバイザリを確認し、最新バージョンへの更新を推奨。
WordPress用forumwpに深刻な認証回避の脆弱性、情報セキュリティに警鐘
Ultimate Member Group LtdのWordPress用プラグインforumwpに、ユーザ制御の鍵による認証回避の脆弱性が発見された。CVSS v3による深刻度基本値は8.8（重要）で、情報取得、改ざん、DoS状態のリスクがある。CVE-2024-8428として識別され、forumwp 2.0.2以前のバージョンが影響を受ける。早急な対策が必要とされている。
WordPress用forumwpに深刻な認証回避の脆弱性、情報セキュリティに警鐘
Ultimate Member Group LtdのWordPress用プラグインforumwpに、ユーザ制御の鍵による認証回避の脆弱性が発見された。CVSS v3による深刻度基本値は8.8（重要）で、情報取得、改ざん、DoS状態のリスクがある。CVE-2024-8428として識別され、forumwp 2.0.2以前のバージョンが影響を受ける。早急な対策が必要とされている。
【CVE-2024-7351】WordPressプラグインSimple Job Boardに重...
PressTigersが開発したWordPress用プラグイン「Simple Job Board」に、信頼できないデータのデシリアライゼーションに関する脆弱性が発見された。CVE-2024-7351として識別されるこの脆弱性は、CVSS v3で7.2（重要）と評価されており、バージョン2.12.4未満が影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-7351】WordPressプラグインSimple Job Boardに重...
PressTigersが開発したWordPress用プラグイン「Simple Job Board」に、信頼できないデータのデシリアライゼーションに関する脆弱性が発見された。CVE-2024-7351として識別されるこの脆弱性は、CVSS v3で7.2（重要）と評価されており、バージョン2.12.4未満が影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-6499】WordPress用maxbuttonsプラグインに脆弱性、情報...
Max FoundryのWordPress用プラグインmaxbuttonsにCVE-2024-6499として識別される脆弱性が発見された。CVSSv3基本値5.3の警告レベルで、maxbuttons 9.8.0未満が影響を受ける。攻撃条件の複雑さは低く、特権不要で利用者の関与も不要なため、潜在的な危険性が高い。情報漏えいのリスクがあり、早急なアップデートが推奨される。
【CVE-2024-6499】WordPress用maxbuttonsプラグインに脆弱性、情報...
Max FoundryのWordPress用プラグインmaxbuttonsにCVE-2024-6499として識別される脆弱性が発見された。CVSSv3基本値5.3の警告レベルで、maxbuttons 9.8.0未満が影響を受ける。攻撃条件の複雑さは低く、特権不要で利用者の関与も不要なため、潜在的な危険性が高い。情報漏えいのリスクがあり、早急なアップデートが推奨される。
【CVE-2024-7390】WordPress用wp testimonial widgetに...
starkdigitalが開発したWordPress用プラグイン「wp testimonial widget」にCVE-2024-7390として識別される認証欠如の脆弱性が発見された。バージョン3.1以前に影響し、CVSS基本値5.3の警告レベル。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。主な影響は情報改ざんの可能性。早急な対策実施が推奨される。
【CVE-2024-7390】WordPress用wp testimonial widgetに...
starkdigitalが開発したWordPress用プラグイン「wp testimonial widget」にCVE-2024-7390として識別される認証欠如の脆弱性が発見された。バージョン3.1以前に影響し、CVSS基本値5.3の警告レベル。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。主な影響は情報改ざんの可能性。早急な対策実施が推奨される。
【CVE-2024-7854】sjhooのwoo inquiryにSQLインジェクション脆弱性...
WordPressプラグイン「woo inquiry」にSQLインジェクションの脆弱性（CVE-2024-7854）が発見された。CVSS v3深刻度は9.8（緊急）と高く、情報取得、データ改ざん、DoS状態のリスクがある。影響を受けるバージョンは0.1で、攻撃条件の複雑さは低い。早急な対策が求められる。
【CVE-2024-7854】sjhooのwoo inquiryにSQLインジェクション脆弱性...
WordPressプラグイン「woo inquiry」にSQLインジェクションの脆弱性（CVE-2024-7854）が発見された。CVSS v3深刻度は9.8（緊急）と高く、情報取得、データ改ざん、DoS状態のリスクがある。影響を受けるバージョンは0.1で、攻撃条件の複雑さは低い。早急な対策が求められる。
【CVE-2024-6386】WordPress用WPMLにコードインジェクションの脆弱性、情...
OnTheGoSystems,Inc.のWordPress用多言語プラグインWPMLにコードインジェクションの脆弱性（CVE-2024-6386）が発見された。CVSS v3基本値8.8の重要な脆弱性で、WPML 4.6.13未満のバージョンが影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、速やかなアップデートが推奨される。WordPressサイト管理者は注意が必要だ。
【CVE-2024-6386】WordPress用WPMLにコードインジェクションの脆弱性、情...
OnTheGoSystems,Inc.のWordPress用多言語プラグインWPMLにコードインジェクションの脆弱性（CVE-2024-6386）が発見された。CVSS v3基本値8.8の重要な脆弱性で、WPML 4.6.13未満のバージョンが影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、速やかなアップデートが推奨される。WordPressサイト管理者は注意が必要だ。
Advantech製ADAMに複数の脆弱性、産業用制御システムのセキュリティリスクが浮き彫りに
Advantech社のADAMシリーズに複数の脆弱性が発見された。ADAM-5550とADAM-5630が影響を受け、認証情報の窃取やDoS攻撃のリスクがある。対策として後継製品への移行やアップデートが推奨されている。産業用制御システムのセキュリティ強化が急務となっており、企業は迅速な対応が求められる。
Advantech製ADAMに複数の脆弱性、産業用制御システムのセキュリティリスクが浮き彫りに
Advantech社のADAMシリーズに複数の脆弱性が発見された。ADAM-5550とADAM-5630が影響を受け、認証情報の窃取やDoS攻撃のリスクがある。対策として後継製品への移行やアップデートが推奨されている。産業用制御システムのセキュリティ強化が急務となっており、企業は迅速な対応が求められる。
RSS Guard 4.7.4がリリース、フィード取得の最適化とユーザーエージェント設定機能の...
RSS Guard 4.7.4がリリースされ、フィード取得スレッドの優先度低下によるGUI応答性の向上や、ユーザーエージェント設定機能の追加など、大幅な機能改善が行われた。JavaScript alertsの表示方法改善や、記事フィルターの重複割り当て問題の解決、ファイルダウンローダーのクラッシュ修正なども実施され、全体的な安定性と使いやすさが向上している。
RSS Guard 4.7.4がリリース、フィード取得の最適化とユーザーエージェント設定機能の...
RSS Guard 4.7.4がリリースされ、フィード取得スレッドの優先度低下によるGUI応答性の向上や、ユーザーエージェント設定機能の追加など、大幅な機能改善が行われた。JavaScript alertsの表示方法改善や、記事フィルターの重複割り当て問題の解決、ファイルダウンローダーのクラッシュ修正なども実施され、全体的な安定性と使いやすさが向上している。
【CVE-2024-7112】WordPressプラグインPinpoint Booking S...
PINPOINT.WORLDが開発したWordPress用プラグインPinpoint Booking Systemに、SQLインジェクションの脆弱性（CVE-2024-7112）が発見された。CVSS v3による深刻度基本値は6.5で、Pinpoint Booking System 2.9.9.5.1未満のバージョンが影響を受ける。機密情報漏洩のリスクがあり、管理者は速やかに最新バージョンへのアップデートを行うべきだ。
【CVE-2024-7112】WordPressプラグインPinpoint Booking S...
PINPOINT.WORLDが開発したWordPress用プラグインPinpoint Booking Systemに、SQLインジェクションの脆弱性（CVE-2024-7112）が発見された。CVSS v3による深刻度基本値は6.5で、Pinpoint Booking System 2.9.9.5.1未満のバージョンが影響を受ける。機密情報漏洩のリスクがあり、管理者は速やかに最新バージョンへのアップデートを行うべきだ。
【CVE-2024-7493】wpcom memberに重大な脆弱性、WordPress利用者...
WordPress用プラグインwpcom memberに深刻な脆弱性が発見された。CVSS v3で9.8（緊急）と評価され、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.5.3未満で、攻撃に特別な条件は不要。CVE-2024-7493として識別され、早急な対策が必要。WordPress利用者は直ちにアップデートを行うべきだ。
【CVE-2024-7493】wpcom memberに重大な脆弱性、WordPress利用者...
WordPress用プラグインwpcom memberに深刻な脆弱性が発見された。CVSS v3で9.8（緊急）と評価され、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.5.3未満で、攻撃に特別な条件は不要。CVE-2024-7493として識別され、早急な対策が必要。WordPress利用者は直ちにアップデートを行うべきだ。
【CVE-2024-8730】WordPress用exit notifierにXSS脆弱性、情...
WordPress用プラグイン「exit notifier」のバージョン1.9.1以前にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-8730として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルで、情報の不正取得や改ざんのリスクがある。WordPressサイト管理者は速やかな対策が求められる。
【CVE-2024-8730】WordPress用exit notifierにXSS脆弱性、情...
WordPress用プラグイン「exit notifier」のバージョン1.9.1以前にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-8730として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルで、情報の不正取得や改ざんのリスクがある。WordPressサイト管理者は速やかな対策が求められる。
【CVE-2024-7423】WordPress用StreamにCSRF脆弱性、情報取得や改ざ...
XWP.co Pty Ltd.のWordPress用プラグイン「Stream」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。Stream 4.0.2未満のバージョンが影響を受け、CVSSv3深刻度は8.8（重要）と評価されている。情報の取得、改ざん、サービス運用妨害のリスクがあり、ユーザーは速やかにパッチを適用することが推奨される。
【CVE-2024-7423】WordPress用StreamにCSRF脆弱性、情報取得や改ざ...
XWP.co Pty Ltd.のWordPress用プラグイン「Stream」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。Stream 4.0.2未満のバージョンが影響を受け、CVSSv3深刻度は8.8（重要）と評価されている。情報の取得、改ざん、サービス運用妨害のリスクがあり、ユーザーは速やかにパッチを適用することが推奨される。
【CVE-2024-8734】WordPressプラグイン「lucas string repl...
lucasstadが開発したWordPress用プラグイン「lucas string replace」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン2.0.5以前が影響を受け、CVE-2024-8734として識別される。CVSS v3基本値は6.1で、攻撃条件の複雑さは低い。ユーザー情報の取得や改ざんのリスクがあり、早急な対策が求められている。
【CVE-2024-8734】WordPressプラグイン「lucas string repl...
lucasstadが開発したWordPress用プラグイン「lucas string replace」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン2.0.5以前が影響を受け、CVE-2024-8734として識別される。CVSS v3基本値は6.1で、攻撃条件の複雑さは低い。ユーザー情報の取得や改ざんのリスクがあり、早急な対策が求められている。
【CVE-2024-8277】WordPressプラグインwoocommerce photo ...
VillaThemeのWordPressプラグイン「woocommerce photo reviews」に重要機能の認証欠如の脆弱性が発見された。CVE-2024-8277として識別され、CVSS v3基本値9.8の緊急レベル。バージョン1.3.14未満が影響を受け、情報漏洩やDoS攻撃のリスクがある。早急なアップデートが推奨される。
【CVE-2024-8277】WordPressプラグインwoocommerce photo ...
VillaThemeのWordPressプラグイン「woocommerce photo reviews」に重要機能の認証欠如の脆弱性が発見された。CVE-2024-8277として識別され、CVSS v3基本値9.8の緊急レベル。バージョン1.3.14未満が影響を受け、情報漏洩やDoS攻撃のリスクがある。早急なアップデートが推奨される。
【CVE-2024-7611】themelooksのenter addonsにXSS脆弱性、W...
WordPressプラグイン「enter addons」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-7611として識別され、CVSS基本値5.4の警告レベル。影響を受けるバージョンは2.1.9以前で、情報の不正取得や改ざんのリスクがある。この事例はWordPressエコシステム全体のセキュリティ課題を浮き彫りにしている。
【CVE-2024-7611】themelooksのenter addonsにXSS脆弱性、W...
WordPressプラグイン「enter addons」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-7611として識別され、CVSS基本値5.4の警告レベル。影響を受けるバージョンは2.1.9以前で、情報の不正取得や改ざんのリスクがある。この事例はWordPressエコシステム全体のセキュリティ課題を浮き彫りにしている。
【CVE-2024-8794】WordPressプラグインba book everything...
ba-bookingが提供するWordPress用プラグイン「ba book everything」にCVE-2024-8794として識別される脆弱性が発見された。バージョン1.6.21未満が影響を受け、CVSSv3基本値5.3の警告レベルで評価。攻撃者による情報改ざんの可能性があり、管理者は公開された対策情報を参照し適切な対応を行うことが推奨される。
【CVE-2024-8794】WordPressプラグインba book everything...
ba-bookingが提供するWordPress用プラグイン「ba book everything」にCVE-2024-8794として識別される脆弱性が発見された。バージョン1.6.21未満が影響を受け、CVSSv3基本値5.3の警告レベルで評価。攻撃者による情報改ざんの可能性があり、管理者は公開された対策情報を参照し適切な対応を行うことが推奨される。
【CVE-2024-8671】exthemesのWordPress用wooeventsにパスト...
exthemesのWordPress用プラグインwooeventsにパストラバーサルの脆弱性（CVE-2024-8671）が発見された。CVSS v3基本値9.1の緊急レベルで、情報改ざんやDoSの可能性がある。影響を受けるバージョンは4.1.3未満。ユーザーは最新版へのアップデートなど、早急な対策が求められる。
【CVE-2024-8671】exthemesのWordPress用wooeventsにパスト...
exthemesのWordPress用プラグインwooeventsにパストラバーサルの脆弱性（CVE-2024-8671）が発見された。CVSS v3基本値9.1の緊急レベルで、情報改ざんやDoSの可能性がある。影響を受けるバージョンは4.1.3未満。ユーザーは最新版へのアップデートなど、早急な対策が求められる。
【CVE-2024-5416】ElementorのWordPress用プラグインにXSS脆弱性...
WordPressの人気プラグイン「Elementor Website Builder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。Elementor Website Builder 3.24.0未満のバージョンが影響を受け、CVSSスコアは5.4。情報の不正取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-5416】ElementorのWordPress用プラグインにXSS脆弱性...
WordPressの人気プラグイン「Elementor Website Builder」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。Elementor Website Builder 3.24.0未満のバージョンが影響を受け、CVSSスコアは5.4。情報の不正取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
WordPressプラグインwp accessibility helperに重大な脆弱性、情報...
WordPress用プラグイン「wp accessibility helper」に認証の欠如による重大な脆弱性が発見された。CVE-2024-31423として識別されるこの脆弱性は、CVSS v3基本値8.8の重要度で、情報漏洩、データ改ざん、DoS状態のリスクがある。影響を受けるバージョンは0.6.2.6未満で、早急な対策が求められる。
WordPressプラグインwp accessibility helperに重大な脆弱性、情報...
WordPress用プラグイン「wp accessibility helper」に認証の欠如による重大な脆弱性が発見された。CVE-2024-31423として識別されるこの脆弱性は、CVSS v3基本値8.8の重要度で、情報漏洩、データ改ざん、DoS状態のリスクがある。影響を受けるバージョンは0.6.2.6未満で、早急な対策が求められる。
【CVE-2024-6849】wp-brandthemeのpreloader plusにXSS...
wp-brandthemeが開発したWordPress用プラグイン「preloader plus」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン2.2.1以前が影響を受け、CVSS v3基本値は5.4の警告レベル。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を講じることが推奨される。
【CVE-2024-6849】wp-brandthemeのpreloader plusにXSS...
wp-brandthemeが開発したWordPress用プラグイン「preloader plus」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン2.2.1以前が影響を受け、CVSS v3基本値は5.4の警告レベル。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を講じることが推奨される。
【CVE-2024-8714】slicewpのWordPress用アフィリエイトプログラムスイ...
slicewpのWordPress用affiliate program suite 1.1.21未満のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVSS v3基本値6.1の警告レベルで、攻撃条件の複雑さは低い。情報取得や改ざんのリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施すべきだ。CVE-2024-8714として識別されるこの脆弱性への迅速な対応が求められる。
【CVE-2024-8714】slicewpのWordPress用アフィリエイトプログラムスイ...
slicewpのWordPress用affiliate program suite 1.1.21未満のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVSS v3基本値6.1の警告レベルで、攻撃条件の複雑さは低い。情報取得や改ざんのリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施すべきだ。CVE-2024-8714として識別されるこの脆弱性への迅速な対応が求められる。