Geeklog IVYWE版の一部プラグインにXSSの脆弱性
コンテンツマネジメントシステム（CMS）であるGeeklog IVYWE版の一部プラグインに脆弱性が含まれていることがわかった。脆弱性を修正するパッチが提供されている。
同CMSのプラグイン「Assist」「dataBox」「userBox」に「クロスサイトスクリプティング（XSS）」の脆弱性「CVE-2016-4875」が含まれていることが判明したもの。
開発元であるアイビー・ウィーが脆弱性の周知を目的に情報処理推進機構（IPA）とJPCERTコーディネーションセンターへ報告。JPCERT/CCが調整を実施した。同社では、ウェブサイトで脆弱性への対策方法をアナウンスしている。
（Security NEXT - 2016/09/26 ）
ツイート
関連リンク
PR
関連記事
「WordPress 6.5.2」が公開 - XSS脆弱性を修正
WP向けeラーニングプラグインに再度深刻な脆弱性が判明
「WordPress」に脆弱性 - 1月のアップデートで修正済み
WPプラグイン「LayerSlider」に深刻な脆弱性 - 発見者は報奨金最高額を獲得
WPとGoogleドライブを統合するプラグインに深刻な脆弱性
WP向けeラーニングプラグイン「MasterStudy LMS」に脆弱性
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
WordPress向け求人プラグインに脆弱性 - リモートよりコード実行のおそれ
「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に
「WordPress」向けファイル管理プラグインにパストラバーサルの脆弱性
