- 2025-02-27
Telerik の Kendo UI for Vue におけるオブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性
TelerikのKendoUIforVueには、オブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性が存在します。
TelerikのKendoUIforVueには、オブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性が存在します。
vanquishのWordPress用WooCommerceSupportTicketSystemには、認証の欠如に関する脆弱性が存在します。
aThemesのWordPress用aThemesAddonsforElementorには、クロスサイトスクリプティングの脆弱性が存在します。
libexpatprojectのlibexpat等複数ベンダの製品には、DTDの再帰的なエンティティ参照の不適切な制限に関する脆弱性が存在します。
UltimateMemberGroupLtdのWordPress用UltimateMemberには、SQLインジェクションの脆弱性が存在します。
code-projectsのpointofsalesandinventorymanagementsystemには、SQLインジェクションの脆弱性が存在します。
NinjaTeamのWordPress用filesterには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。