オープンソースCMS「MODx」にSQLインジェクションの脆弱性

情報処理推進機構（IPA）は、オープンソースのコンテンツ管理ソフト「MODx」においての脆弱性が発見されたとして注意喚起を行った。

任意のSQLコマンドが実行される脆弱性が明らかとなったもの。SQLインジェクション攻撃によりデータベースを不正に操作され、保存されている情報が漏洩したり、データが削除されたりする可能性がある。

2008年11月に三井物産セキュアディレクションの寺田健氏がIPAが届け、JPCERTコーディネーションセンターが調整を行った。最新版へアップデートすることにより脆弱性を解消することができる。

（Security NEXT - 2010/04/09 ） ツイート

PR

関連記事

ウェブメール「Roundcube」に複数脆弱性 - アップデートが公開
「Drupal」のSQLi脆弱性、悪用確認で米当局が対策呼びかけ
「Drupal」に深刻なSQLi脆弱性 - 影響ない環境も更新を強く推奨
Ivanti、5月の月例アップデートを公開 - 「クリティカル」脆弱性も
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」
「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ
「BerriAI LiteLLM」にSQLi脆弱性 - 認証情報漏洩のおそれ、悪用も
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も
「FortiClient EMS」など7件が悪用脆弱性リストに追加 - 「Adobe」「MS」関連も