独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月25日、WordPress 用プラグイン Newsletter におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月25日、WordPress 用プラグイン Newsletter におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。三井物産セキュアディレクション株式会社 佐藤元氏が報告を行っている。影響を受けるシステムは以下の通り。
Newsletter 7.4.5 より前のバージョン
Stefano Lissa & The Newsletter Team が提供する WordPress 用プラグイン Newsletter には、クロスサイトスクリプティングの脆弱性が存在し、当該プラグインを使用する WordPress に管理者権限でログインしているユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。
JVNでは、開発者が提供する情報をもとに最新版にアップデートするよう呼びかけている。
Assimp にヒープベースのバッファオーバーフローの脆弱性
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT…
マイクロソフトが 7 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
FUJITSU Network Edgiot GW1500 にパストラバーサルの脆弱性
センチュリー・システムズ製 FutureNet NXRシリーズ、VXRシリーズおよび WXRシリーズに複数の脆弱性
サイボウズ Garoon に XSS の脆弱性
TONEストアアプリがTONEストアと平文で通信している問題、中間者攻撃で第三者に通信内容を傍受される可能性
複数の Webmin 製品に複数の脆弱性
PHPの脆弱性（CVE-2024-4577）を狙う攻撃に注意を呼びかけ
Assimp にヒープベースのバッファオーバーフローの脆弱性
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT…
FUJITSU Network Edgiot GW1500 にパストラバーサルの脆弱性
センチュリー・システムズ製 FutureNet NXRシリーズ、VXRシリーズおよび WXRシリーズに複数の脆弱性
サイボウズ Garoon に XSS の脆弱性
TONEストアアプリがTONEストアと平文で通信している問題、中間者攻撃で第三者に通信内容を傍受される可能性
複数の Webmin 製品に複数の脆弱性
Apache Tomcatにサービス運用妨害（DoS）の脆弱性
OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性
二度目のランサムウェア被害、半数超が 2 ヶ月未満に発生
三井物産セキュアディレクション株式会社（MBSD）は3月13日、…
2024年2月 MBSD-SOC 検知傾向、Ivanti 社製品の脆弱性狙う攻撃が増加
Oracle WebLogic Server に HTTP ヘッダインジェクションの脆弱性
複数の Dahua Technology 製品に認証不備の脆弱性
専門学校生向けセキュリティ競技会 MBSD Cybersecurity Challenges 2023、プレゼンの最中に起こった「事故」とは
GROWI に複数の脆弱性
LuxCal Web Calendar に複数の脆弱性
CubeCart に複数の脆弱性
