- 2026-01-30
mPDF ProjectのmPDFにおけるPHP リモートファイルインクルージョンの脆弱性
mPDF 7.0には、注釈ファイルのパラメータを操作することで攻撃者が任意のシステムファイルを読み取れるローカルファイルインクルージョンの脆弱性があります。攻撃者はURLエンコードやbase64エンコードされたペイロードを生成し、ファイルパ……
JVN iPedia367th page
- 2026-01-30
Skyjos Ltd.のOwlfilesにおけるクロスサイトスクリプティングの脆弱性
Owlfiles File Manager 12.0.1にはクロスサイトスクリプティングの脆弱性があり、攻撃者はHTTPサーバーのエンドポイントにあるpathパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者はダウンロードおよびリ……
- 2026-01-30
Skyjos Ltd.のOwlfilesにおけるパストラバーサルの脆弱性
Owlfiles File Manager 12.0.1には、組み込みのHTTPサーバーにパストラバーサルの脆弱性が存在し、攻撃者がシステムディレクトリにアクセスできる問題があります。攻撃者は、ディレクトリトラバーサルシーケンスを含むGET……
- 2026-01-30
CuteSoft Components Inc.のRich Text Editor for PHPにおけるパストラバーサルの脆弱性
CuteEditor for PHP（現在はRich Text Editorと呼ばれる）6.6には、テンプレート閲覧機能にディレクトリトラバーサルの脆弱性が存在し、攻撃者が任意のウェブルートディレクトリにファイルを書き込むことが可能です。攻……
- 2026-01-30
Ryan CobbのCovenantにおけるハードコードされた認証情報の使用に関する脆弱性
Covenant 0.1.3から0.5までにはリモートコード実行の脆弱性が存在しており、攻撃者は管理者権限を持つ悪意のあるJWTトークンを作成することが可能です。攻撃者は管理者ロールを持つ偽造トークンを生成し、カスタムDLLペイロードをアッ……
- 2026-01-30
WPWeb EliteのWordPress用WooCommerce PDF Vouchersにおけるパストラバーサルの脆弱性
WPWeb WooCommerce PDF Vouchersには、パス名の不適切な制限（「パストラバーサル」）の脆弱性が存在し、これによりファイル操作が可能になる問題があります。この問題は、WooCommerce PDF Vouchersの……
- 2026-01-30
WPWeb EliteのWordPress用WooCommerce Social Loginにおける信頼できないデータのデシリアライゼーションに関する脆弱性
wpweb WooCommerce Social Loginにおける、信頼されていないデータをデシリアライズする脆弱性です。この問題は、WooCommerce Social Loginのバージョンn/aから2.6.3までに影響を与えます。
- 2026-01-30
HasThemesのWordPress用wishsuiteにおけるクロスサイトスクリプティングの脆弱性
WishSuiteにおけるWebページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、Stored XSSが発生します。この問題はWishSuiteのバージョンn/aから1.3.7までに影響します。
- 2026-01-30
webberzoneのWordPress用better searchにおけるクロスサイトスクリプティングの脆弱性
WebberZone Better Search – Relevant search results for WordPressにおいて、ウェブページ生成時の入力が不適切に無害化される（クロスサイトスクリプティング）脆弱性により……
- 2026-01-30
HasThemesのWordPress用extensions for cf7におけるクロスサイトスクリプティングの脆弱性
HasThemes Extensions For CF7におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、ストアドXSS攻撃が可能となります。この問題はExtensions For CF7のバージ……