- 2025-05-22
PHPGurukul の Online Course Registration における SQL インジェクションの脆弱性
PHPGurukulのOnlineCourseRegistrationには、SQLインジェクションの脆弱性が存在します。
PHPGurukulのOnlineCourseRegistrationには、SQLインジェクションの脆弱性が存在します。
D-LinkSystems,Inc.のdi-7003gファームウェアには、リソースの不適切なシャットダウンおよびリリースに関する脆弱性が存在します。
CozyVisionTechnologiesPvt.Ltd.のWordPress用SMSAlertOrderNotificationsには、認証の欠如に関する脆弱性が存在します。
arnesoniumのWordPress用OpenPGPFormEncryptionforWordPressには、クロスサイトスクリプティングの脆弱性が存在します。
三菱電機製GENESIS64およびMCWorks64のマルチエージェント通知機能は、必要以上に高い権限で実行されています(CWE-250、CVE-2025-0921)。この脆弱性情報は、製品利用者への周知を目的に、開発者がJP……
AkadramaのWordPress用ShippingwithVenipakforWooCommerceには、クロスサイトスクリプティングの脆弱性が存在します。
PhillipsData,Inc.のBlestaには、パストラバーサルの脆弱性が存在します。
MartynChamberlinのWordPress用Don’tMuckMyMarkupには、クロスサイトリクエストフォージェリの脆弱性が存在します。
J.IsaacFriendのWPDreamCarouselには、クロスサイトスクリプティングの脆弱性が存在します。
pdf-xchangeのpdf-toolsおよびpdf-xchangeeditorには、境界外書き込みに関する脆弱性が存在します。