脆弱性情報メモ

WordPress 用プラグイン「Multi Feed Reader」に以下の脆弱性が存在。

・SQL インジェクション

アップデートを推奨とのこと。

想定される影響

当プラグインにアクセス可能なユー ...

WordPress 用プラグイン「WP Live Chat Support」に以下の脆弱性が存在。

・クロスサイトスクリプティング

アップデートを推奨とのこと。

想定される影響

ユーザのウェブブラウザ ...

「Booking Calendar」に複数の脆弱性が存在

WordPress 用プラグイン「Booking Calendar」に複数の脆弱性が存在

・ディレクトリトラバーサル
・クロスサイトスクリプティング

想 ...

「4.7」「4.7.1」のままで運用されている方は、
海外のことだからと対岸の火事と思わずに早急に最新版にアップデートしましょう。

サイバーセキュリティクラウドの提供するクラウド型ウェブアプリケーションファイアウォ ...

独立行政法人情報処理推進機構（IPA）が 2017 年 2 月 6 日 WordPress の脆弱性対策について発表。

REST API の処理に起因する脆弱性により、投稿内容を改ざんできる問題を抱えています。