フリー検索CGIを利用した公明党Webサイトの検索ログが閲覧可能になるミス | ScanNetSecurity
2026.07.29(水)

フリー検索CGIを利用した公明党Webサイトの検索ログが閲覧可能になるミス

 公明党のWebサイトで利用されている検索機能の利用ログファイルが、閲覧可能になっていたことが判明した。現在、公明党Webサイトでは、フリーウェアの検索CGI「Namazu」が使用されており、今回発覚したのは、このCGIが生成するログが閲覧できるというもの。ログには検

製品・サービス・業界動向 業界動向
 公明党のWebサイトで利用されている検索機能の利用ログファイルが、閲覧可能になっていたことが判明した。現在、公明党Webサイトでは、フリーウェアの検索CGI「Namazu」が使用されており、今回発覚したのは、このCGIが生成するログが閲覧できるというもの。ログには検索キーワードの他、検索に利用したマシンのIPアドレス、検索時刻などが記載されており、悪用される恐れもある。なお、この問題は「Namazu」の仕様ではなく、公明党Webサイト側の設定ミスによるものと思われる。

公明党検索ページ
http://www.ege.komei.or.jp/kensaku_files/namazu.cgi
「Namazu」公式サイト
http://www.namazu.org/

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 9 月末でサービス終了 ~ 不正アクセス受けたデジタルギフトサービス

    9 月末でサービス終了 ~ 不正アクセス受けたデジタルギフトサービス

  2. 野々市市職員が戸籍謄本を閲覧・印刷、減給処分に

    野々市市職員が戸籍謄本を閲覧・印刷、減給処分に

  3. アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ金融機関と連携

    アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ金融機関と連携

  4. ネットワークジャパンにランサムウェア攻撃、復旧と引き換えに暗号資産を要求する文書を設置

    ネットワークジャパンにランサムウェア攻撃、復旧と引き換えに暗号資産を要求する文書を設置

  5. 八王子学園にランサムウェア攻撃

    八王子学園にランサムウェア攻撃

ランキングをもっと見る
PageTop