スカイアークシステムの複数製品にCSRFやアクセス制限不備の脆弱性（JVN） | ScanNetSecurity
2026.07.01(水)

スカイアークシステムの複数製品にCSRFやアクセス制限不備の脆弱性（JVN）

株式会社スカイアークシステムが提供する複数の製品にクロスサイトリクエストフォージェリ（CSRF）およびアクセス制限不備の脆弱性が存在する

脆弱性と脅威 セキュリティホール・脆弱性
24 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は10月31日、株式会社スカイアークシステムが提供する複数の製品にクロスサイトリクエストフォージェリ（CSRF）およびアクセス制限不備の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「MTCMS version 5.251 およびそれ以前」「MTCMS Enterprise version 5.251 およびそれ以前」「MTCMS Smart version 5.251 およびそれ以前」、またMovable Type ラグイン「MultiFileUploader version 0.44 およびそれ以前」「DuplicateEntry version 1.2 およびそれ以前」「MailPack version 1.741 およびそれ以前」「AutoTagging version 0.08 およびそれ以前」には、CSRFの脆弱性（CVE-2011-3994）およびアクセス制限不備の脆弱性（CVE-2011-3993）が存在する。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 2りんかんイエローハットに不正アクセス、310万名分の個人情報が漏えい

    2りんかんイエローハットに不正アクセス、310万名分の個人情報が漏えい

  2. 廃棄したPC端末が一部データが残存する状態で流通、第三者が取得し発覚

    廃棄したPC端末が一部データが残存する状態で流通、第三者が取得し発覚

  3. アフラック生命保険に不正アクセス、約438万人の顧客情報が漏えい

    アフラック生命保険に不正アクセス、約438万人の顧客情報が漏えい

  4. 不正アクセス障害対応費3,034万円に対し保険金3,540万円を受給 特別利益計上

    不正アクセス障害対応費3,034万円に対し保険金3,540万円を受給 特別利益計上

  5. 権威DNSサーバNSDに複数の脆弱性

    権威DNSサーバNSDに複数の脆弱性

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP