オープンソースCMS「MODx」にSQLインジェクションの脆弱性

情報処理推進機構（IPA）は、オープンソースのコンテンツ管理ソフト「MODx」においての脆弱性が発見されたとして注意喚起を行った。

任意のSQLコマンドが実行される脆弱性が明らかとなったもの。SQLインジェクション攻撃によりデータベースを不正に操作され、保存されている情報が漏洩したり、データが削除されたりする可能性がある。

2008年11月に三井物産セキュアディレクションの寺田健氏がIPAが届け、JPCERTコーディネーションセンターが調整を行った。最新版へアップデートすることにより脆弱性を解消することができる。

（Security NEXT - 2010/04/09 ） ツイート

PR

関連記事

WP向け操作ログ記録プラグインにSQLi脆弱性 - パッチ未提供
WP向けメールマーケティングプラグインにSQLi脆弱性
WPプラグイン「LayerSlider」に深刻な脆弱性 - 発見者は報奨金最高額を獲得
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
米当局、脆弱性3件の悪用に注意喚起 - FortinetやIvantiの製品が標的に
Atlassian、3月の月例アドバイザリを公開 - 脆弱性24件に対応
Fortinet、アドバイザリ8件を公開 - 複数製品に「クリティカル」の脆弱性
QNAP、アドバイザリ4件を公開 - 「QTS」の深刻な脆弱性など解消
バックアッププラグイン「WPvivid」の旧版に深刻な脆弱性
「WordPress」向けメンバー管理プラグインにSQLi脆弱性