グループウェア「WeblyGo」にクロスサイトスクリプティングの脆弱性（JVN） | ScanNetSecurity
2026.04.28(火)

グループウェア「WeblyGo」にクロスサイトスクリプティングの脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月20日、株式会社カワイビジネスソフトウエアが提供するグループウェア「WeblyGo」にクロスサイトスクリプティングの脆弱性が存在

脆弱性と脅威 セキュリティホール・脆弱性
32 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月20日、株式会社カワイビジネスソフトウエアが提供するグループウェア「WeblyGo」にクロスサイトスクリプティングの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「WeblyGo V5.0 Pro/LE、V5.02 Pro/LE、V5.03 Pro/LE、V5.04 Pro/LE、V5.10 Pro/LE」には、クロスサイトスクリプティングの脆弱性（CVE-2011-1330）が存在する。この問題が悪用されると、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。JVNでは、開発者が提供する情報をもとにアップデートを適用するよう呼びかけている。
（吉澤亨史）

http://jvn.jp/jp/JVN43386477/

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  2. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  3. 市立奈良病院にサイバー攻撃の疑い ～ 電子カルテ切り離し 全端末の安全を確認

    市立奈良病院にサイバー攻撃の疑い ～ 電子カルテ切り離し 全端末の安全を確認

  4. 自社ドメインを悪用したなりすましメールを検出・対策する「HENNGE Domain Protection」提供

    自社ドメインを悪用したなりすましメールを検出・対策する「HENNGE Domain Protection」提供

  5. n8n における遠隔からの任意のコード実行につながる複数の脆弱性（Scan Tech Report）

    n8n における遠隔からの任意のコード実行につながる複数の脆弱性（Scan Tech Report）

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP