オープンソースCMS「MODx」にSQLインジェクションの脆弱性

情報処理推進機構（IPA）は、オープンソースのコンテンツ管理ソフト「MODx」においての脆弱性が発見されたとして注意喚起を行った。

任意のSQLコマンドが実行される脆弱性が明らかとなったもの。SQLインジェクション攻撃によりデータベースを不正に操作され、保存されている情報が漏洩したり、データが削除されたりする可能性がある。

2008年11月に三井物産セキュアディレクションの寺田健氏がIPAが届け、JPCERTコーディネーションセンターが調整を行った。最新版へアップデートすることにより脆弱性を解消することができる。

（Security NEXT - 2010/04/09 ） ツイート

PR

関連記事

「Adobe Campaign Classic」など4製品に脆弱性 - 「クリティカル」脆弱性も
「Nextcloud」組込ツールや「Arista VCO」の脆弱性などに注意喚起 - 米当局
ネットワーク統合管理製品「Arista VCO」に深刻な脆弱性 - すでに悪用も
HPEの無線LAN向けOSに多数の脆弱性 - クリティカルが33件
SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」
Ciscoメールセキュリティ製品の添付ファイル処理に脆弱性 - すでに悪用も
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件