Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Geeklog IVYWE版の一部プラグインにXSSの脆弱性

コンテンツマネジメントシステム(CMS)であるGeeklog IVYWE版の一部プラグインに脆弱性が含まれていることがわかった。脆弱性を修正するパッチが提供されている。

同CMSのプラグイン「Assist」「dataBox」「userBox」に「クロスサイトスクリプティング(XSS)」の脆弱性「CVE-2016-4875」が含まれていることが判明したもの。

開発元であるアイビー・ウィーが脆弱性の周知を目的に情報処理推進機構(IPA)とJPCERTコーディネーションセンターへ報告。JPCERT/CCが調整を実施した。同社では、ウェブサイトで脆弱性への対策方法をアナウンスしている。

(Security NEXT - 2016/09/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

「baserCMS」にOSコマンドインジェクションなど3件の脆弱性
WP向け会員制サイト構築プラグインにSQLi脆弱性
「Movable Type」にXSSの脆弱性 - アップデートが公開
グラフや表を作成のWP向けプラグインに深刻な脆弱性
フォームカスタマイズ用WPプラグインに未修正の脆弱性
Drupalにアップデート、ライブラリの脆弱性へ対処
アーカイブファイル扱うPEARライブラリに脆弱性 - 「Drupal」も影響
10月中旬よりWPプラグイン「File Manager」の探索行為が増加
「Drupal」にRCE脆弱性 - アップロードされたファイルの確認も
WP用ユーザー管理プラグインに脆弱性 - サイト管理者権限奪われるおそれ