Tech Insights
【CVE-2024-45233】Typo3用powermailに深刻な脆弱性、緊急対応が必要に
in2code社のTypo3用プラグインpowermailに、CVSS基本値9.8の深刻な脆弱性が発見された。影響を受けるバージョンは多岐にわたり、情報漏洩やDoS攻撃のリスクがある。システム管理者は速やかに最新版へのアップデートを検討し、セキュリティ対策を講じる必要がある。
【CVE-2024-45233】Typo3用powermailに深刻な脆弱性、緊急対応が必要に
in2code社のTypo3用プラグインpowermailに、CVSS基本値9.8の深刻な脆弱性が発見された。影響を受けるバージョンは多岐にわたり、情報漏洩やDoS攻撃のリスクがある。システム管理者は速やかに最新版へのアップデートを検討し、セキュリティ対策を講じる必要がある。
【CVE-2024-7607】Etoile Web Designのfront end user...
Etoile Web Designのfront end usersプラグインにSQLインジェクションの脆弱性が発見された。CVE-2024-7607として識別されたこの脆弱性は、CVSSv3深刻度基本値8.8（重要）と評価されており、情報漏洩やサービス妨害の危険性がある。影響を受けるバージョンは3.2.29未満で、早急なアップデートが推奨される。
【CVE-2024-7607】Etoile Web Designのfront end user...
Etoile Web Designのfront end usersプラグインにSQLインジェクションの脆弱性が発見された。CVE-2024-7607として識別されたこの脆弱性は、CVSSv3深刻度基本値8.8（重要）と評価されており、情報漏洩やサービス妨害の危険性がある。影響を受けるバージョンは3.2.29未満で、早急なアップデートが推奨される。
【CVE-2024-43946】sktthemesのWordPress用skt blocksに...
sktthemesが開発したWordPress用プラグイン「skt blocks」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSv3による深刻度基本値は5.4（警告）で、skt blocks 1.5およびそれ以前のバージョンが影響を受ける。この脆弱性により、攻撃者による情報の取得や改ざんのリスクが高まっている。早急な対策が求められる事態だ。
【CVE-2024-43946】sktthemesのWordPress用skt blocksに...
sktthemesが開発したWordPress用プラグイン「skt blocks」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSv3による深刻度基本値は5.4（警告）で、skt blocks 1.5およびそれ以前のバージョンが影響を受ける。この脆弱性により、攻撃者による情報の取得や改ざんのリスクが高まっている。早急な対策が求められる事態だ。
【CVE-2024-2694】WordPress用Bethemeに深刻な脆弱性、情報漏洩やDo...
Muffin GroupのWordPress用テーマBetheme 27.5.6以前に、信頼できないデータのデシリアライゼーションに関する重大な脆弱性CVE-2024-2694が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報漏洩やDoS攻撃のリスクがある。早急なアップデートが推奨される。
【CVE-2024-2694】WordPress用Bethemeに深刻な脆弱性、情報漏洩やDo...
Muffin GroupのWordPress用テーマBetheme 27.5.6以前に、信頼できないデータのデシリアライゼーションに関する重大な脆弱性CVE-2024-2694が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報漏洩やDoS攻撃のリスクがある。早急なアップデートが推奨される。
【CVE-2024-5784】WordPress用tutor lms proに認証の欠如の脆弱...
tutorlmsのWordPress用プラグインtutor lms proに認証の欠如に関する脆弱性が発見された。CVSS v3による深刻度は6.3（警告）で、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはtutor lms pro 2.7.3未満。WordPressサイト管理者は早急なアップデートと定期的なセキュリティチェックが必要だ。
【CVE-2024-5784】WordPress用tutor lms proに認証の欠如の脆弱...
tutorlmsのWordPress用プラグインtutor lms proに認証の欠如に関する脆弱性が発見された。CVSS v3による深刻度は6.3（警告）で、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるバージョンはtutor lms pro 2.7.3未満。WordPressサイト管理者は早急なアップデートと定期的なセキュリティチェックが必要だ。
【CVE-2024-33895】HMS Industrial Networksのewon co...
HMS Industrial Networks ABのewon cosy+ファームウェアにハードコードされた認証情報の使用に関する脆弱性が発見された。CVSS v3基本値6.6の警告レベルで、情報取得、改ざん、DoS状態のリスクがある。影響を受けるバージョンは21.0から21.2s10および22.0から22.1s3。ユーザーは公開されたパッチ情報を確認し、適切な対策を実施することが求められている。
【CVE-2024-33895】HMS Industrial Networksのewon co...
HMS Industrial Networks ABのewon cosy+ファームウェアにハードコードされた認証情報の使用に関する脆弱性が発見された。CVSS v3基本値6.6の警告レベルで、情報取得、改ざん、DoS状態のリスクがある。影響を受けるバージョンは21.0から21.2s10および22.0から22.1s3。ユーザーは公開されたパッチ情報を確認し、適切な対策を実施することが求められている。
Pub-Subモデルとは？意味をわかりやすく簡単に解説
Pub-Subモデルの意味をわかりやすく簡単に解説しています。「Pub-Subモデル」とは？と検索している方は、ぜひこの記事を参考にしてください。
Pub-Subモデルとは？意味をわかりやすく簡単に解説
Pub-Subモデルの意味をわかりやすく簡単に解説しています。「Pub-Subモデル」とは？と検索している方は、ぜひこの記事を参考にしてください。
廣告社がSEARCH WRITEを導入、半年でセッション数165%増加を実現、社内SEO体制の...
株式会社PLAN-BのSEOツール「SEARCH WRITE」を廣告社が導入し、半年でセッション数165%増加を達成。社内SEO体制の構築と外注費圧縮に成功。自社・競合キーワード分析機能やAIリライト提案機能により、ユーザーニーズに沿った効率的な記事制作が可能に。新規記事制作コストも半減以下となり、SEO効果向上と運用コスト削減を両立。
廣告社がSEARCH WRITEを導入、半年でセッション数165%増加を実現、社内SEO体制の...
株式会社PLAN-BのSEOツール「SEARCH WRITE」を廣告社が導入し、半年でセッション数165%増加を達成。社内SEO体制の構築と外注費圧縮に成功。自社・競合キーワード分析機能やAIリライト提案機能により、ユーザーニーズに沿った効率的な記事制作が可能に。新規記事制作コストも半減以下となり、SEO効果向上と運用コスト削減を両立。
WizzがAIメール返信ツールWizReplyをリリース、ビジネスパーソンの業務効率が大幅に向上
WizzがChrome拡張機能「WizReply」をリリースした。ワンクリックでAIがメール返信を自動生成し、返信トーンの選択や音声認識機能も搭載。過去のメールを分析し、最適な返信を提案することで、ビジネスパーソンのメール対応時間を大幅に削減。今後はSalesforce連携やナレッジベース連携なども計画中だ。
WizzがAIメール返信ツールWizReplyをリリース、ビジネスパーソンの業務効率が大幅に向上
WizzがChrome拡張機能「WizReply」をリリースした。ワンクリックでAIがメール返信を自動生成し、返信トーンの選択や音声認識機能も搭載。過去のメールを分析し、最適な返信を提案することで、ビジネスパーソンのメール対応時間を大幅に削減。今後はSalesforce連携やナレッジベース連携なども計画中だ。
UplimがたびのVOD型計画アプリTRIPLATEをiOSでリリース、旅行体験の共有と再利用...
株式会社UplimがiOS向け旅行計画アプリ「TRIPLATE」を2024年8月31日にリリース。ユーザーは過去の旅行をテンプレート化し共有可能。他者のテンプレートを基に新しい旅行計画を立てられる機能が特徴。広告なしで完全無料。スタートキャンペーンでAmazonギフトカードをプレゼント。地方創生活動を通じて利用拡大を目指す。
UplimがたびのVOD型計画アプリTRIPLATEをiOSでリリース、旅行体験の共有と再利用...
株式会社UplimがiOS向け旅行計画アプリ「TRIPLATE」を2024年8月31日にリリース。ユーザーは過去の旅行をテンプレート化し共有可能。他者のテンプレートを基に新しい旅行計画を立てられる機能が特徴。広告なしで完全無料。スタートキャンペーンでAmazonギフトカードをプレゼント。地方創生活動を通じて利用拡大を目指す。
【CVE-2024-8199】Smash Balloon WordPress用reviews ...
Smash BalloonのWordPress用reviews feedに認証の欠如の脆弱性が発見された。CVSS v3深刻度基本値4.3（警告）で、攻撃元区分はネットワーク、攻撃条件の複雑さは低い。reviews feed 1.2.0未満が影響を受け、情報改ざんの可能性がある。ベンダーはアドバイザリとパッチを公開。ユーザーは速やかな対策が求められる。
【CVE-2024-8199】Smash Balloon WordPress用reviews ...
Smash BalloonのWordPress用reviews feedに認証の欠如の脆弱性が発見された。CVSS v3深刻度基本値4.3（警告）で、攻撃元区分はネットワーク、攻撃条件の複雑さは低い。reviews feed 1.2.0未満が影響を受け、情報改ざんの可能性がある。ベンダーはアドバイザリとパッチを公開。ユーザーは速やかな対策が求められる。
【CVE-2024-40096】Android用whoにログ情報漏えいの脆弱性、rd labs...
rd labs llcが開発したAndroid用アプリケーション「who」にログファイルからの情報漏えいに関する脆弱性が発見された。CVE-2024-40096として識別されるこの問題は、CVSS v3基本値3.3（注意）と評価されている。攻撃元区分はローカルで、攻撃条件の複雑さは低く、特権レベルも低い。who 15.0が影響を受けるバージョンとされ、ユーザーは適切な対策を実施することが推奨される。
【CVE-2024-40096】Android用whoにログ情報漏えいの脆弱性、rd labs...
rd labs llcが開発したAndroid用アプリケーション「who」にログファイルからの情報漏えいに関する脆弱性が発見された。CVE-2024-40096として識別されるこの問題は、CVSS v3基本値3.3（注意）と評価されている。攻撃元区分はローカルで、攻撃条件の複雑さは低く、特権レベルも低い。who 15.0が影響を受けるバージョンとされ、ユーザーは適切な対策を実施することが推奨される。
【CVE-2024-37954】WordPress用プラグインsimple responsiv...
marcelotorresが開発したWordPress用プラグイン「simple responsive slider」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン0.2.2.5以前に影響し、CVSS v3基本値は6.1。攻撃者による情報取得や改ざんのリスクがあり、適切な対策が求められる。CVE-2024-37954として識別され、ユーザーは最新情報の確認とアップデートを検討すべきだ。
【CVE-2024-37954】WordPress用プラグインsimple responsiv...
marcelotorresが開発したWordPress用プラグイン「simple responsive slider」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン0.2.2.5以前に影響し、CVSS v3基本値は6.1。攻撃者による情報取得や改ざんのリスクがあり、適切な対策が求められる。CVE-2024-37954として識別され、ユーザーは最新情報の確認とアップデートを検討すべきだ。
【CVE-2024-37536】WordPress用easy custom codeに脆弱性、...
web357が開発したWordPress用プラグイン「easy custom code」にクロスサイトスクリプティングの脆弱性が発見された。バージョン1.0.9未満が影響を受け、CVSS v3での深刻度基本値は5.4。情報漏洩や改ざんのリスクがあり、最新バージョンへの更新が推奨される。CVE-2024-37536として識別されている。
【CVE-2024-37536】WordPress用easy custom codeに脆弱性、...
web357が開発したWordPress用プラグイン「easy custom code」にクロスサイトスクリプティングの脆弱性が発見された。バージョン1.0.9未満が影響を受け、CVSS v3での深刻度基本値は5.4。情報漏洩や改ざんのリスクがあり、最新バージョンへの更新が推奨される。CVE-2024-37536として識別されている。
【CVE-2024-37487】wpdirectorykit 1.3.6未満にクロスサイトスク...
wpdirectorykit の WordPress 用 wp directory kit において、クロスサイトスクリプティングの脆弱性が発見された。この脆弱性は wpdirectorykit 1.3.6未満に存在し、CVSS v3 による深刻度基本値は6.1（警告）。攻撃者により情報の取得や改ざんが行われる可能性があり、早急な対応が必要とされている。
【CVE-2024-37487】wpdirectorykit 1.3.6未満にクロスサイトスク...
wpdirectorykit の WordPress 用 wp directory kit において、クロスサイトスクリプティングの脆弱性が発見された。この脆弱性は wpdirectorykit 1.3.6未満に存在し、CVSS v3 による深刻度基本値は6.1（警告）。攻撃者により情報の取得や改ざんが行われる可能性があり、早急な対応が必要とされている。
【CVE-2024-43951】WordPressテーマtemperaにXSS脆弱性、広範囲の...
cryoutcreationsが開発したWordPress用テーマtemperaにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4の警告レベルで、バージョン1.8.2以前に影響。攻撃者による情報取得や改ざんのリスクがあり、早急な対策が必要。CVE-2024-43951として識別され、最新情報の確認と適切なセキュリティ対策の実施が推奨される。
【CVE-2024-43951】WordPressテーマtemperaにXSS脆弱性、広範囲の...
cryoutcreationsが開発したWordPress用テーマtemperaにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4の警告レベルで、バージョン1.8.2以前に影響。攻撃者による情報取得や改ざんのリスクがあり、早急な対策が必要。CVE-2024-43951として識別され、最新情報の確認と適切なセキュリティ対策の実施が推奨される。
雨と東京と株式会社がSEOに特化したAIライティングツール「AI-SEO」をリリース、2ヶ月で...
雨と東京と株式会社が開発したSEOに特化したAIライティングツール「AI-SEO」が、リリースから2ヶ月で5,000万文字の執筆を達成した。AI-SEOは、SEO対策したいキーワードの入力だけで記事を生成し、競合分析による最適な記事構成の提案やWordPress自動入稿機能を備えている。3種類の料金プランと1記事無料お試し機能により、幅広いユーザーのニーズに対応している。
雨と東京と株式会社がSEOに特化したAIライティングツール「AI-SEO」をリリース、2ヶ月で...
雨と東京と株式会社が開発したSEOに特化したAIライティングツール「AI-SEO」が、リリースから2ヶ月で5,000万文字の執筆を達成した。AI-SEOは、SEO対策したいキーワードの入力だけで記事を生成し、競合分析による最適な記事構成の提案やWordPress自動入稿機能を備えている。3種類の料金プランと1記事無料お試し機能により、幅広いユーザーのニーズに対応している。
【CVE-2024-43963】WaspThemesのWordPress用yellowpenc...
WaspThemesが開発したWordPress用プラグイン「yellowpencil」にクロスサイトスクリプティングの脆弱性が発見された。CVSS v3による深刻度基本値は6.1（警告）で、yellowpencil 7.6.4未満のバージョンが影響を受ける。この脆弱性により情報の取得や改ざんの可能性があり、ユーザーは速やかなアップデートが推奨される。WordPress管理者は参考情報を確認し、適切な対策を実施することが重要だ。
【CVE-2024-43963】WaspThemesのWordPress用yellowpenc...
WaspThemesが開発したWordPress用プラグイン「yellowpencil」にクロスサイトスクリプティングの脆弱性が発見された。CVSS v3による深刻度基本値は6.1（警告）で、yellowpencil 7.6.4未満のバージョンが影響を受ける。この脆弱性により情報の取得や改ざんの可能性があり、ユーザーは速やかなアップデートが推奨される。WordPress管理者は参考情報を確認し、適切な対策を実施することが重要だ。
【CVE-2024-43958】WordPress用テーマintothedarkにXSS脆弱性...
gianniportoが開発したWordPress用テーマintothedarkにXSS脆弱性が発見された。CVE-2024-43958として識別されるこの問題は、バージョン1.0.5以前に影響し、CVSS v3基本値は6.1。攻撃者によるスクリプト実行で情報漏洩や改ざんのリスクがあり、早急な対策が必要だ。WordPressユーザーはテーマの更新を確認し、セキュリティ対策を講じるべきである。
【CVE-2024-43958】WordPress用テーマintothedarkにXSS脆弱性...
gianniportoが開発したWordPress用テーマintothedarkにXSS脆弱性が発見された。CVE-2024-43958として識別されるこの問題は、バージョン1.0.5以前に影響し、CVSS v3基本値は6.1。攻撃者によるスクリプト実行で情報漏洩や改ざんのリスクがあり、早急な対策が必要だ。WordPressユーザーはテーマの更新を確認し、セキュリティ対策を講じるべきである。
【CVE-2024-35693】WordPress用12 step meeting listプ...
code4recoveryが開発したWordPress用プラグイン「12 step meeting list」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS基本値6.1の警告レベルで、バージョン3.14.34未満に影響。情報取得や改ざんのリスクがあり、早急な対策が必要。この事例はWordPressプラグインのセキュリティ重要性を再認識させる契機となる。
【CVE-2024-35693】WordPress用12 step meeting listプ...
code4recoveryが開発したWordPress用プラグイン「12 step meeting list」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS基本値6.1の警告レベルで、バージョン3.14.34未満に影響。情報取得や改ざんのリスクがあり、早急な対策が必要。この事例はWordPressプラグインのセキュリティ重要性を再認識させる契機となる。
【CVE-2024-43950】nextbricksのWordPress用bricksoreに...
nextbricksのWordPress用プラグインbricksoreにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43950として識別されるこの脆弱性は、バージョン1.4.2.5以前に影響を与え、CVSS基本値6.1の警告レベルとされている。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクがあるため、ユーザーは早急な対策が求められる。
【CVE-2024-43950】nextbricksのWordPress用bricksoreに...
nextbricksのWordPress用プラグインbricksoreにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-43950として識別されるこの脆弱性は、バージョン1.4.2.5以前に影響を与え、CVSS基本値6.1の警告レベルとされている。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクがあるため、ユーザーは早急な対策が求められる。
マジセミがECサイトの利益最大化ウェビナーを開催、データ活用とWeb接客戦略を解説
マジセミ株式会社が2024年9月2日に「【toB・toC】ECサイトの利益を最大化！ゼロから始めるデータ活用」ウェビナーを開催。顧客データを活用したWebマーケティング戦略やパーソナライズWeb接客の実現方法、コンバージョン最適化プラットフォーム「Fanplayr」の活用法、専任チームによる伴走支援サービスなどを詳しく解説する。
マジセミがECサイトの利益最大化ウェビナーを開催、データ活用とWeb接客戦略を解説
マジセミ株式会社が2024年9月2日に「【toB・toC】ECサイトの利益を最大化！ゼロから始めるデータ活用」ウェビナーを開催。顧客データを活用したWebマーケティング戦略やパーソナライズWeb接客の実現方法、コンバージョン最適化プラットフォーム「Fanplayr」の活用法、専任チームによる伴走支援サービスなどを詳しく解説する。
デジタルキューブがホスティングサービスにAWS Shield Advanced導入、DDoS攻...
デジタルキューブが「AmimotoマネージドエンタープライズとShifter」にAWS Shield Advancedを導入しDDoS攻撃への防御を強化。大規模攻撃時のサービス継続性確保、セキュリティ体制強化、運用コスト最適化を実現。顧客は追加費用なしで高度なセキュリティ恩恵を受けられる。WordPressホスティングの安全性と信頼性が向上。
デジタルキューブがホスティングサービスにAWS Shield Advanced導入、DDoS攻...
デジタルキューブが「AmimotoマネージドエンタープライズとShifter」にAWS Shield Advancedを導入しDDoS攻撃への防御を強化。大規模攻撃時のサービス継続性確保、セキュリティ体制強化、運用コスト最適化を実現。顧客は追加費用なしで高度なセキュリティ恩恵を受けられる。WordPressホスティングの安全性と信頼性が向上。
ウィルゲートがTACT SEOにリライト特化型AI機能を追加、SEO記事作成の効率が大幅に向上
ウィルゲートは、SEOツール「TACT SEO」にリライト特化型のAI機能を新たに追加した。この機能により、既存記事のリライト作業がAIで効率的に実施可能になり、約10分で完了する。AIによる編集内容の確認や上位ページとの比較も可能になり、SEO対策の効果向上が期待できる。
ウィルゲートがTACT SEOにリライト特化型AI機能を追加、SEO記事作成の効率が大幅に向上
ウィルゲートは、SEOツール「TACT SEO」にリライト特化型のAI機能を新たに追加した。この機能により、既存記事のリライト作業がAIで効率的に実施可能になり、約10分で完了する。AIによる編集内容の確認や上位ページとの比較も可能になり、SEO対策の効果向上が期待できる。
【CVE-2024-35698】YITHEMESのWordPressプラグインにXSS脆弱性、...
YITHEMESのWordPress用プラグイン「yith woocommerce tab manager」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.35.1未満が影響を受け、CVSSv3基本評価値は4.8。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは最新バージョンへの更新が推奨される。WordPressプラグインのセキュリティ対策の重要性が再認識される事態となった。
【CVE-2024-35698】YITHEMESのWordPressプラグインにXSS脆弱性、...
YITHEMESのWordPress用プラグイン「yith woocommerce tab manager」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.35.1未満が影響を受け、CVSSv3基本評価値は4.8。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは最新バージョンへの更新が推奨される。WordPressプラグインのセキュリティ対策の重要性が再認識される事態となった。
【CVE-2024-35701】WordPress用PropertyHiveにXSS脆弱性、情...
WordPressプラグインPropertyHiveにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS基本値5.4の警告レベルで、PropertyHive 2.0.14未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報取得や改ざんのリスクがある。ユーザーは最新版へのアップデートが推奨される。
【CVE-2024-35701】WordPress用PropertyHiveにXSS脆弱性、情...
WordPressプラグインPropertyHiveにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS基本値5.4の警告レベルで、PropertyHive 2.0.14未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報取得や改ざんのリスクがある。ユーザーは最新版へのアップデートが推奨される。
【CVE-2024-37455】WordPress用Ultimate Addons for E...
Brainstorm ForceのWordPress用プラグイン「Ultimate Addons for Elementor」に深刻な脆弱性が発見された。CVSS v3基本値8.8の高リスクで、情報取得、改ざん、DoS状態のリスクがある。バージョン1.36.32未満が影響を受け、最新版へのアップデートが推奨される。CVE-2024-37455として識別されるこの脆弱性は、WordPressサイトのセキュリティに重大な影響を及ぼす可能性がある。
【CVE-2024-37455】WordPress用Ultimate Addons for E...
Brainstorm ForceのWordPress用プラグイン「Ultimate Addons for Elementor」に深刻な脆弱性が発見された。CVSS v3基本値8.8の高リスクで、情報取得、改ざん、DoS状態のリスクがある。バージョン1.36.32未満が影響を受け、最新版へのアップデートが推奨される。CVE-2024-37455として識別されるこの脆弱性は、WordPressサイトのセキュリティに重大な影響を及ぼす可能性がある。
【CVE-2024-37419】WordPress用cowidgetsにパストラバーサルの脆弱...
codelessが開発したWordPress用プラグインcowidgetsにパストラバーサルの脆弱性が発見された。CVSS v3基本値8.8の重要度で、情報漏洩、改ざん、DoSのリスクがある。影響を受けるのはcowidgets 1.2.0未満のバージョン。ユーザーは速やかに最新版へのアップデートなど、適切な対策を実施することが推奨される。
【CVE-2024-37419】WordPress用cowidgetsにパストラバーサルの脆弱...
codelessが開発したWordPress用プラグインcowidgetsにパストラバーサルの脆弱性が発見された。CVSS v3基本値8.8の重要度で、情報漏洩、改ざん、DoSのリスクがある。影響を受けるのはcowidgets 1.2.0未満のバージョン。ユーザーは速やかに最新版へのアップデートなど、適切な対策を実施することが推奨される。