PowerCMSにおける複数の脆弱性

登録日 : 2025.03.26 掲載サイト :

脆弱性情報

想定される影響は各脆弱性により異なりますが、遠隔の第三者によって、次のような影響を受ける可能性があります。 URLを改ざんしたパスワードリセットメールなどをユーザに送信される（CVE-2025-29993）当該製品に同梱されているjQuery Validationプラグインに含まれている脆弱性（CVE-2021-21252）の影響を受け、サービス運用妨害（DoS）状態を引き起こされる...

記事を読む

関連キーワード

改ざん脆弱性サービスパスワード

関連記事

センチュリー・システムズ製FutureNet NXRシリーズおよびVXRシリーズルータにおけるシンボリックリンクファイルの不適切な取り扱い

注意喚起: a-blog cmsにおける信頼できないデータのデシリアライゼーションの脆弱性に関する注意喚起 (公開)

JPCERT/CC注意喚起

a-blog cmsにおける信頼できないデータのデシリアライゼーションの脆弱性

ABB製RMC-100におけるプロトタイプ汚染の脆弱性

複数のRockwell Automation製品における複数の脆弱性

人気記事ランキング

サポートスタッフに成りすまして遠隔操作を確立：「Black Basta」と「Cactus」の詐欺的初期侵入によるランサムウェア攻撃手法

トレンドマイクロセキュリティブログ

Apache Tomcat partial PUTにおけるリモートコード実行、情報漏えいや改ざんの脆弱性（CVE-2025-24813）

GMOD製Apolloにおける複数の脆弱性

RemoteViewのAgent（Windows版）における複数の脆弱性

hostapdにおけるRADIUSパケットの不適切な処理

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

センチュリー・システムズ製FutureNet NXRシリーズおよびVXRシリーズルータにおけるシンボリックリンクファイルの不適切な取り扱い

注意喚起: a-blog cmsにおける信頼できないデータのデシリアライゼーションの脆弱性に関する注意喚起 (公開)

JPCERT/CC注意喚起

a-blog cmsにおける信頼できないデータのデシリアライゼーションの脆弱性

生成AI/GitHubリポジトリの悪用で攻撃キャンペーンが高度化：ローダ型マルウェア「Smart Loader」や情報窃取型マルウェア「Lumma Steler」の感染手口を解説

トレンドマイクロセキュリティブログ

ABB製RMC-100におけるプロトタイプ汚染の脆弱性