Geeklog IVYWE版の一部プラグインにXSSの脆弱性
コンテンツマネジメントシステム（CMS）であるGeeklog IVYWE版の一部プラグインに脆弱性が含まれていることがわかった。脆弱性を修正するパッチが提供されている。
同CMSのプラグイン「Assist」「dataBox」「userBox」に「クロスサイトスクリプティング（XSS）」の脆弱性「CVE-2016-4875」が含まれていることが判明したもの。
開発元であるアイビー・ウィーが脆弱性の周知を目的に情報処理推進機構（IPA）とJPCERTコーディネーションセンターへ報告。JPCERT/CCが調整を実施した。同社では、ウェブサイトで脆弱性への対策方法をアナウンスしている。
（Security NEXT - 2016/09/26 ）
ツイート
関連リンク
PR
関連記事
「WooCommerce」向けフィルタプラグインに脆弱性
「Joomla」にセキュリティアップデート - XSS脆弱性を修正
「WordPress」向けプラグイン「UsersWP」にSQLi脆弱性
セキュリティアップデート「WordPress 6.5.5」がリリース
「WooCommerce」向けフィルタプラグインにSQLi脆弱性
WP向けプラグイン「SiteGuard WP Plugin」に脆弱性 - アップデートを
「WordPress」向けプラグイン「Icegram Express」に脆弱性 - すでに攻撃も
WP向けeラーニングシステム構築プラグイン「LifterLMS」に脆弱性
「WooCommerce」向けソーシャルログインプラグインに脆弱性 - パッチ未提供
WordPressよりスマホアプリを構築するプラグインに脆弱性
