2025年8月の株式会社ラックによる脆弱性報告

脆弱性と脅威 2025.8.14 Thu 8:00

WordPress 用プラグイン Advanced Custom Fields に HTMLインジェクションの脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月8日、WordPress用プラグインAdvanced Custom FieldsにおけるHTMLインジェクションの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。