Tag: Express

WordPress Icegram Express Plugin の脆弱性 CVE-2024-6172 が FIX：直ちにアップデートを！

CVE-2024-6172: Critical Flaw in Icegram Express Plugin Threatens 90,000+ WordPress Sites

2024/07/02 SecurityOnline — メール・マーケティングやニュースレターに広く使われている WordPress プラグインの Icegram Express に、深刻な脆弱性が発見された。この脆弱性は CVE-2024-6172 として追跡されており、その CVSS スコアは 9.8 と最大に近い値となっている。

Continue reading “WordPress Icegram Express Plugin の脆弱性 CVE-2024-6172 が FIX：直ちにアップデートを！”

WordPress Icegram Express の脆弱性 CVE-2024-5756 が FIX：CVSS 値は 9.8

CVE-2024-5756 (CVSS 9.8): Critical Icegram Express Flaw Puts 90,000 WordPress Sites at Risk

2024/06/23 SecurityOnline — 90,000 以上のアクティブなインストールを誇る、WordPress 用のメール・マーケティング・プラグイン Icegram Express に発見された脆弱性 CVE-2024-5756 (CVSS：9.8) により、機密性の高いユーザー・データが危険にさられる可能性が生じている。この脆弱性の悪用に成功した未認証の攻撃者は、プラグインのデータベース・クエリに悪意のコードを注入することが可能となるため、大規模なデータ漏洩につながる恐れがある。

Continue reading “WordPress Icegram Express の脆弱性 CVE-2024-5756 が FIX：CVSS 値は 9.8”