Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「baserCMS」やプラグインにあわせて12件の脆弱性

コンテンツマネジメントシステム(CMS)の「baserCMS」および複数のプラグインに脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、「baserCMS」に「CVE-2016-4877」など3件の「クロスサイトスクリプティング(XSS)」や、3件の「クロスサイトリクエストフォージェリ(CSRF)」の脆弱性が存在。

さらに同CMS向けプラグインの「ブログ」「メールフォーム」「フィードリーダー」の有効時に「CSRF」の脆弱性5件が判明したほか、「アップローダー」有効時にもCSRF「CVE-2016-4887」が含まれるという。

CMS本体、プラグインいずれも「3.0.10」および以前のバージョンに影響がある。これら脆弱性は複数の発見者より情報処理推進機構(IPA)に報告が寄せられたもので、JPCERTコーディネーションセンターが調整した。脆弱性を修正したアップデートがリリースされている。

(Security NEXT - 2016/09/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

図書館管理システム「Koha」に複数脆弱性 - アップデートで修正
PerconaのDB管理ツールに深刻な脆弱性 - 更新と侵害有無の確認を
「Apache Tomcat」の脆弱性攻撃が発生 - 「WAF」回避のおそれも
「Microsoft Edge」にアップデート - Chromiumの脆弱性修正を反映
「Chrome」のGPU脆弱性修正、WebKit関連のゼロデイ脆弱性と判明
「PHP」に複数脆弱性 - セキュリティアップデートがリリース
「Junos OS」に定例外アップデート - ゼロデイ脆弱性を修正
サポート終了した「Bitdefender BOX v1」のアップデート機能に脆弱性
「Apache NiFi」にMongoDB認証情報が漏洩する脆弱性 - アップデートで修正
米政府、Apple製品や「Junos OS」の脆弱性悪用に注意喚起