独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は9月16日、はっぴぃ・りなっくすが提供するXOOPS用モジュール「XF-Section」にクロスサイトスクリプティングの脆弱性が存在すると公表で発表した。
XF-Sectionは、コンテンツのカテゴリ分けなどに利用されるモジュール。対象となるのは、XF-Sectionの1.12a以前のバージョン。この脆弱性を悪用されると、ユーザーのブラウザ上で任意のスクリプトを実行される可能性がある。
ただし、XF-Sectionはすでに開発を終了しているため、JPCERT/CCではXF-Sectionの使用を停止し、同等の機能が実装された他製品に切り替えるよう勧めている。なお、JPCERT/CCではこの脆弱性の危険度について、攻撃経路、認証レベル、攻撃の難易度で「高」、攻撃成立に必要なユーザーの関与では「中」と分析している。
ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)
3～4月期の繁忙期こそIT管理体制見直しのチャンス！情シス業務を飛躍的に向上させる秘訣とは
DevOpsチームを悩ます監視ツールの拡散、米トヨタがDatadog導入で得た効果とは
最新のリスクマネジメントのカギは、クラウドを活用したデータ保護・復旧の仕組みにあった！
オンラインゲーム成功の鍵を握るデータベース性能、「 Cloud Spanner 」活用の開発ノウハウ
サイバー侵害の特定から封じ込めの対処期間は平均277日、セキュリティ運用変革の「3つのステップ」
注目している大規模言語モデル（LLM）を教えてください
エンタープライズ・コンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
