Tag: Events Calendar

WordPress Events Calendar Plugin の脆弱性 CVE-2024-8275 が FIX：SQLi に至る恐れ

Critical SQL Injection Vulnerability Discovered in ‘The Events Calendar’ WordPress Plugin (CVE-2024-8275)

2024/09/25 SecurityOnline — 人気の WordPress プラグインである The Events Calendar に、深刻なセキュリティ上の欠陥が発見された。この脆弱性 CVE-2024-8275 (CVSS：9.8) は、バージョン 6.6.4 以下に影響を及ぼすものだ。Events Calendar plugin は、WordPress サイト上でのイベント・カレンダーの容易な作成／管理を実現するものであり、70万以上のアクティブ・インストール数を誇っている。このプラグインは、オンラインおよび F2F のイベントをサポートしており、また、プロフェッショナル向けの広範な機能を提供している。

Continue reading “WordPress Events Calendar Plugin の脆弱性 CVE-2024-8275 が FIX：SQLi に至る恐れ”

WordPress Modern Events Calendar の脆弱性 CVE-2024-5441 が FIX：15万サイトが標的に！

Hackers target WordPress calendar plugin used by 150,000 sites

2024/07/09 BleepingComputer — WordPress Modern Events Calendar は、15万以上の Web サイトで利用される人気のプラグインである。このプラグインの脆弱性を悪用するハッカーによりたちが、標的とするサイトに任意ファイルをアップロードし、リモート・コード実行を試みている。Webnus が開発した Modern Events Calendar は 、リアル／バーチャル／ハイブリッドのイベントを組織し、管理するために使用されるプラグインである。

Continue reading “WordPress Modern Events Calendar の脆弱性 CVE-2024-5441 が FIX：15万サイトが標的に！”