- 2025-05-09
WordPress 用 Call Now Button におけるクロスサイトスクリプティングの脆弱性
WordPress用CallNowButtonには、クロスサイトスクリプティングの脆弱性が存在します。
WordPress用CallNowButtonには、クロスサイトスクリプティングの脆弱性が存在します。
lopalopaのdynamiclabmanagementsystemには、SQLインジェクションの脆弱性が存在します。
WordPress用BackupBoltには、クロスサイトスクリプティングの脆弱性が存在します。
Indu-SolのPROFINET-INspektorNTには、コマンドインジェクションの脆弱性が存在します。
NextcloudのNextcloudPiには、OSコマンドインジェクションの脆弱性が存在します。
VMwareCloudFoundation、VMwareWorkstation、VMwareESXi等複数のVMware製品には、制限またはスロットリング無しのリソースの割り当てに関する脆弱性が存在します。
WorkOSのNode.js用AuthKitNext.jsLibraryには、Capture-replayによる認証回避に関する脆弱性が存在します。
WordPress用iBuildAppには、クロスサイトスクリプティングの脆弱性が存在します。
OraclePeopleSoftのPeopleSoftEnterprisePeopleToolsには、PanelProcessorに関する処理に不備があるため、機密性に影響のある脆弱性が存在します。