10月1日（デンマーク時間）、SecuniaはオープンソースのCMSである「XOOPS」に脆弱性が発見されたと公表した。
アップロードの設定がモジュールによって適正にセットされないために起こる問題で、影響度は5段階中上から3番目の「Moderately critical」に位置づけられている。
影響を受けるバージョンは、Xoops 1.3.x、Xoops 2.x。解決策は開発ベンダーのパッチを適用すること。
詳細はセキュリティアドバイザリを参照していただきたい。
オープンソースのCMS「XOOPS」に脆弱性：管理者はアップデートを
ZDNET Japan 記事を毎朝メールでまとめ読み（登録無料）
関連ホワイトペーパー
- 生成AI脅威と運用負荷に悩む企業へ。パロアルト×JBCCが示す統合セキュリティの現実解
- 製造業の情報漏洩をどう防ぐ？CADデータ・USB運用・ネットワーク分離環境のセキュリティ強化を解説
- ZDNET調査レポート：防御の限界を超え、組織の「回復力」を再定義する
- 認知は8割、実装は道半ば――能動的サイバーセキュリティの現在地
- 便利さの裏に広がる“見えないリスク”。調査が映し出すWi-Fi利用とセキュリティのいま
- クラウドライクに拡張可能──ハイパースケールFWの実力に迫る
- 人気カテゴリ
- 経営
- セキュリティ
- クラウドコンピューティング
- 仮想化
- ビジネスアプリケーション
- モバイル
