Movable Type 用プラグイン A-Member および A-Reserve における SQL インジェクションの脆弱性

登録日 : 2017.11.30 掲載サイト :

脆弱性情報

株式会社アークウェブが提供する A-Member および A-Reserve は、会員制サイトや予約サイト構築のための機能を提供する Movable Type 用のプラグインです。A-Member および A-Reserve には、Cookie の値の処理に起因する SQL インジェクション (CWE-89) の脆弱性が存在します。...

記事を読む

関連キーワード

脆弱性 Cookie SQL

関連記事

Develar製app-builder(zipx.Unzip)における任意のファイルが上書きされる脆弱性

トレンドマイクロ製TrendAI Vision Oneに対するセキュリティアップデート（2026年7月）

てがろぐ -Fumy Otegaru Memo Logger-における制限が不十分な正規表現を使用している脆弱性

Apache TomcatのWebSocket chatサンプルにおけるサービス運用妨害（DoS）の脆弱性（2026年7月28日）

CISA ICS Advisory / ICS Medical Advisory（2026年07月28日）

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

Develar製app-builder(zipx.Unzip)における任意のファイルが上書きされる脆弱性

トレンドマイクロ製TrendAI Vision Oneに対するセキュリティアップデート（2026年7月）

てがろぐ -Fumy Otegaru Memo Logger-における制限が不十分な正規表現を使用している脆弱性

Apache TomcatのWebSocket chatサンプルにおけるサービス運用妨害（DoS）の脆弱性（2026年7月28日）

CISA ICS Advisory / ICS Medical Advisory（2026年07月28日）