Secuniaは10月29日（デンマーク時間）、PHPで記述されたオープンソースのブログツール「WordPress」にクロスサイトスクリプティングの脆弱性が発見されたと公表した。影響度は、5段階中下から2番目の「Less critical」に位置づけられている。
この問題は、ブラウザセッション中に任意のHTMLとスクリプトコードを実行することが可能になる脆弱性。「register_globals」が有効であることが、攻撃に必要な条件となる。
脆弱性はバージョン2.3で確認されており、他のバージョンでも影響を受ける可能性があるという。回避策は、WordPress 2.3.1へのアップデートとなる。
ZDNET Japan 記事を毎朝メールでまとめ読み（登録無料）
2027年開始のSCS評価制度にも対応。「業務を止めない」ファイル暗号化の最適解
B2B顧客の71%は生成AIの恩恵を確信。顧客の期待に先んじ、競争優位を確立するためのガイド
生成AI脅威と運用負荷に悩む企業へ。パロアルト×JBCCが示す統合セキュリティの現実解
なぜAIエージェントはPoCで停滞するのか？ 本番稼働を実現する統合アプローチを解説
なぜAIは“何を聞いても同じ答え”しか返さないのか──データ整備で突破口を開く
エンタープライズコンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
