「MODx Evolution」にSQLインジェクションの脆弱性、アップデートで解消(IPA) | ScanNetSecurity
2026.10.25(日)

「MODx Evolution」にSQLインジェクションの脆弱性、アップデートで解消(IPA)

独立行政法人 情報処理推進機構(IPA)は1月26日、MODx CMS Projectが提供する、Webサイトの作成に使われるコンテンツ管理システム(CMS)である「MODx Evolution」にSQLインジェクションの脆弱性が確認されたとして、注意喚起を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)は1月26日、MODx CMS Projectが提供する、Webサイトの作成に使われるコンテンツ管理システム(CMS)である「MODx Evolution」にSQLインジェクションの脆弱性が確認されたとして、注意喚起を発表した。

MODx Evolution 1.0.4 およびそれ以前には、データベースを操作する際の処理が原因でSQLインジェクションを実行される脆弱性が存在する。この脆弱性が悪用されると、攻撃者にHTTPリクエスト経由でデータベースを不正に操作される可能性がある。MODx CMS Projectでは、本脆弱性を解消したMODx Evolution 1.0.5を公開しており、該当するユーザはアップデートするよう呼びかけている。
(吉澤亨史)

http://www.ipa.go.jp/about/press/20110126.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. ムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性

    ムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性

  2. セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス

    セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス

  3. ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス、泉大津市で寄附の受付ができない状況に

    ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス、泉大津市で寄附の受付ができない状況に

  4. アバハウスインターナショナルに不正アクセス、複数の顧客からの問い合わせで発覚

    アバハウスインターナショナルに不正アクセス、複数の顧客からの問い合わせで発覚

  5. 委託元から付与を受けていたAmazonセラーセントラルユーザーアカウントに不正アクセス

    委託元から付与を受けていたAmazonセラーセントラルユーザーアカウントに不正アクセス

ランキングをもっと見る
PageTop