2025年6月2日週の脆弱性概要 ノート

2025年6月2日週の脆弱性概要

ABC宅配管理システム、オンライン掲示板、EIBPORT V3 KNXなど、様々な製品において複数の脆弱性が発見されました。これらの脆弱性の深刻度はクリティカルからハイレベルに及び、リモートから悪用される可能性があります。脆弱性には、SQLインジェクション、クロスサイトリクエストフォージェリ、信頼できないデータの逆シリアライズなどが含まれます。その他、特殊要素の不適切な無効化、include/require文のファイル名の不適切な制御なども含まれます。脆弱性の影響を受ける製品には、WordPressプラグイン、デスクトップアプリケーション、オンライン管理システムなどがあります。CVSSスコアは7.1~9.8の範囲に及び、深刻度はハイからクリティカルを示しています。これらの脆弱性の一部は既に公開されており悪用される可能性があり、他の一部は最近のアップデートで修正されています。問題を解決するには、最新バージョンにアップグレードすることをお勧めします。脆弱性によって、不正アクセス、任意コードの実行、機密データの漏洩につながる可能性があります。