WordPressプラグイン「Bricksforge」の深刻な脆弱性を悪用、ハッカーがリモートコードを実行
ハッカーが、WordPressプラグイン「Bricksforge」の深刻な脆弱性を積極的に悪用しています。この脆弱性により、認証不要の攻撃者が悪意あるファイルをアップロードし、任意のPHPコードを実行できてしまいます。 この脆弱性は「CVE-2026-85097」として追跡されており、CVSSスコアは10.0です。影
タグ: ファイルアップロード
ModSecurityの脆弱性、WAF保護の回避や任意コード実行の恐れ
ModSecurityは、攻撃者がリクエスト検査ルールを回避したり、ファイルアップロード保護をすり抜けたり、サービス拒否（DoS）状態を引き起こしたりできる複数の脆弱性を公表しました。脆弱な環境では、コード実行に至る可能性もあります。 9月30日に公開されたセキュリティアドバイザリには、マルチパートリクエストの解析と
ハッカー、サードパーティ製WooCommerceプラグイン経由でWordPressサイトを標的に
ハッカーが、WordPress用のプレミアムプラグイン「WooCommerce Wholesale Lead Capture」に存在する深刻な脆弱性を悪用し、PHP製バックドアをアップロードする攻撃を活発化させています。 この脆弱性はCVE-2026-27540として追跡されており、プラグインのバージョン2.0.3.
OpenAI、ChatGPTの障害で画像生成にエラーが発生していると発表
OpenAIは現在、ChatGPTの画像生成が失敗し、ファイルアップロード時に遅延が発生している問題を調査しています。 障害追跡プラットフォームDownDetectorに寄せられた数百件のユーザー報告によると、ChatGPTはファイルのアップロードを試みるとフリーズしたり動作が止まったりするほか、画像生成プロンプトで
Elementor Pro WordPress プラグインの脆弱性が悪用され、サイトへの侵入に利用される
WordPressセキュリティ企業のDefiantが、Elementor Pro WordPressプラグインに存在する重大な脆弱性がハッカーに悪用され、Webサイトへの侵入に利用されていると警告しています。 Elementorは、ドラッグ&ドロップ形式でサイトを構築できる非常に人気の高いWordPress無料プラグ
Elementor Proの重大な脆弱性が悪用され、WordPressサイトが乗っ取られる
WordPress用プラグイン「Elementor Pro」に存在する、パッチ適用済みの重大な脆弱性(CVE-2026-32475)が攻撃に悪用されており、Webシェルのペイロードを送り込んでサーバー上で任意のコマンドを実行される被害が発生しています。 Elementor Proは、ドラッグ&ドロップ形式のインターフ
Elementor Proの深刻な不具合、WordPressサイトをRCE攻撃にさらす
WordPressプラグイン「Elementor Pro」に存在する深刻な脆弱性により、攻撃者が実行可能ファイルをアップロードし、サーバー上でリモートコード実行(RCE)を行える可能性があることが分かりました。 CVE-2026-32475として識別されたこの欠陥は、Elementor Proのバージョン4.2.2よ
WordPressが7.0.4を公開、リモートコード実行の脆弱性を修正
WordPressは水曜日、認証済みの攻撃者がリモートで任意のコードを実行できる深刻度の高い脆弱性に対するパッチを発表しました。 CVE-2026-65640(CVSSスコア8.8)として追跡されているこのセキュリティ上の欠陥は、悪意のあるPostscriptファイルのアップロードを通じて、Author権限以上を持つ
Cisco、悪用確認のSD-WAN脆弱性にパッチを公開
シスコのアドバイザリにより、企業がサイトをクラウド環境や重要アプリケーションと接続する際に使用するSD-WAN管理システムへの注目が再び集まっています。 シスコは、Catalyst SD-WAN Managerソフトウェアに存在する脆
「脆弱性の連鎖は高度な攻撃の特徴」：75万のウェブサイトにパッチが必要…
DotNetNukeの悪意あるSVGアップロードがクリック時にJavaScriptを実行攻撃には管理者が1回クリックするだけで完全なサーバー侵害をトリガーする必要があるXSS欠陥により攻撃者は被害者の認証済みセッションを使用して行動できるサイバー犯罪者は、DotNetNuke CMSの重大なクロスサイトス
すべての記事を読み込みました