タグ: 任意ファイル読み取り

techradar.com 2026年5月15日 06:36

100万以上のWordPressサイトがプラグインの脆弱性に被害 — 今すぐパッチを当てるか後悔する

Wordfenceは、約100万のアクティブインストール数を持つWordPressプラグイン「Avada Builder」の2つの脆弱性を開示しましたCVE‑2026‑4782（任意ファイル読み取り、中程度の重要度）はサブスクライバーレベルのアクセスが必要です。CVE‑2026‑4798（SQLインジェク

infosecurity-magazine.com 2026年5月15日 00:47

Avada Builderの欠陥が100万のWordPressサイトを危険にさらす

Avada Builder WordPressプラグインで新たに発見された2つの脆弱性は、約100万のサイトを任意ファイル読み取りおよびSQLインジェクション攻撃のリスクにさらしています。 5月12日に公開されたWordfenceの分析によれば、この欠陥は独立した研究者Rafie Muhammadにより3月21日にW

techradar.com 2026年3月31日 02:14

約50万のWordPressウェブサイトが重大なプラグインセキュリティ欠陥のリスクにさらされる可能性がある—ここに分かっていることがあります

Smart Slider 3 WordPressプラグイン（80万サイトで使用）...

gbhackers.com 2026年3月30日 20:50

WordPressプラグインの脆弱性が800,000以上のサイトで機密データを公開

人気の高いWordPressプラグインであるSmart Slider 3に深刻な...

cyberpress.org 2026年3月30日 20:39

WordPressプラグインの欠陥が800,000以上のウェブサイトから機密データを公開

広く使用されているSmart Slider 3 WordPressプラグインの重...

gbhackers.com 2026年1月22日 23:45

Chainlitの重大なAIの欠陥により、ハッカーがクラウド環境を掌握可能に

Zafran Labsは、会話型AIアプリを構築するための人気オープンソースフレ...

cyberpress.org 2026年1月22日 16:35

重大なChainlit AIの脆弱性により、ハッカーがクラウド環境を乗っ取ることが可能に

Zafran Labsは、企業環境全体で展開されている人気のオープンソースAIフ...

bleepingcomputer.com 2026年1月22日 07:43

Chainlit AIフレームワークのバグにより、ハッカーがクラウド環境へ侵入可能に

会話型AIアプリケーションを構築するための人気のオープンソースフレームワーク「C...

csoonline.com 2026年1月21日 09:18

ChainlitのAI開発フレームワークの欠陥により、サーバーが侵害される恐れ

セキュリティ研究者が、人気のPythonベースのAIアプリ構築ツールにおける2つ...

securityweek.com 2026年1月20日 23:18

Chainlitの脆弱性により機密情報が漏えいする可能性

サイバーセキュリティ企業Zafranによると、Chainlitに存在する2件の高...