2025年3月31日の週の脆弱性サマリー
このテキストは、様々なソフトウェア製品で発見された複数の重大な脆弱性をまとめたものです。これらの脆弱性には、クロスサイトリクエストフォージェリ (CSRF) や SQL インジェクションから、リモートコードインクルージョン、権限昇格まで多岐にわたります。Aboobacker の AB Google Map Travel と AdminGeekZ の Varnish WordPress は CSRF の影響を受けます。adamskaat の Countdown & Clock には、パストラバーサル脆弱性が存在し、その WordPress プラグインにはローカルファイルインクルージョン問題があります。Ads by WPQuads は SQL インジェクションと認証チェックの欠落に対して脆弱です。ageerle の ruoyi-ai には、リモートから悪用可能な不適切な認証の問題があります。aitool のコンテンツライティングアシスタントは、ブラインド SQL インジェクションの影響を受けやすいです。Aiven-extras には、スーパーユーザーになることを許可する権限昇格の脆弱性があります。Apple の macOS および iPadOS には、サンドボックスエスケープ、メモリ破損、権限昇格など、複数の脆弱性があり、最近のアップデートで対応されました。AMD Ryzen AI Software には、整数オーバーフローの問題と誤ったデフォルトのアクセス許可があります。Alex Prokopenko の Just Post Preview Widget には PHP ローカルファイルインクルージョンの脆弱性があり、Angelo Mandato の Blubrry PowerPress プラグインにはクロスサイトスクリプティングの問題があります。