Contents-Mallの管理者パスワード取扱いに脆弱性、情報漏えいの可能性も（JVN） | ScanNetSecurity
2026.10.02(金)

Contents-Mallの管理者パスワード取扱いに脆弱性、情報漏えいの可能性も（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月11日、WEBインベンターが提供するデジタルコンテンツ用のショッピングシステム「Contents-Mall」に管理者パスワードの取扱いに関

脆弱性と脅威 セキュリティホール・脆弱性
16 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月11日、WEBインベンターが提供するデジタルコンテンツ用のショッピングシステム「Contents-Mall」に管理者パスワードの取扱いに関する脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。

Contents-Mall Ver.14.00およびそれ以前には、管理者のパスワードが漏えいする可能性のある脆弱性が存在する。パスワードが漏えいした場合、当該製品により管理している情報を閲覧されたり、改ざんされる可能性がある。WEBインベンターでは、この脆弱性を修正した最新版を公開しており、該当ユーザーはアップデートするよう呼びかけている。
（吉澤亨史）

http://jvn.jp/jp/JVN53293565/index.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

    「ニッポンレンタカーアプリ」への不正アクセス、運転免許証情報が閲覧されたおそれも

  2. 商船三井クルーズで営業情報を保存した外部記憶媒体を紛失、就航準備中のクルーズ船「MITSUI OCEAN SAKURA」の船内で保管

    商船三井クルーズで営業情報を保存した外部記憶媒体を紛失、就航準備中のクルーズ船「MITSUI OCEAN SAKURA」の船内で保管

  3. CMSプラグインの脆弱性公表を受け更新作業中に不正アクセスを発見

    CMSプラグインの脆弱性公表を受け更新作業中に不正アクセスを発見

  4. スターツ出版「オズモール」に不正アクセス、会員のメールアドレス 最大447,610名分が漏えいした可能性

    スターツ出版「オズモール」に不正アクセス、会員のメールアドレス 最大447,610名分が漏えいした可能性

  5. IPA、情報セキュリティ早期警戒パートナーシップガイドライン改訂案を公開

    IPA、情報セキュリティ早期警戒パートナーシップガイドライン改訂案を公開

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP