WordPress 用プラグイン「不動産プラグイン」シリーズにXSSの脆弱性 | ScanNetSecurity
2026.09.14(月)

WordPress 用プラグイン「不動産プラグイン」シリーズにXSSの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は6月22日、WordPress用プラグイン「不動産プラグイン」シリーズにおけるXSSの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は6月22日、WordPress 用プラグイン「不動産プラグイン」シリーズにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。株式会社セキュアスカイ・テクノロジーの岩間湧氏が報告を行っている。影響を受けるシステムは以下の通り。

不動産プラグイン(本体) ver5.7.0 およびそれ以前のバージョン
不動産プラグインPro シングルユーザ ver5.7.0 およびそれ以前のバージョン
不動産プラグインPro マルチユーザ ver5.7.0 およびそれ以前のバージョン

 nendeb が提供する WordPress 用プラグイン「不動産プラグイン」シリーズの一部製品には、クロスサイトスクリプティングの脆弱性が存在し、当該製品を使用しているサイトにアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性がある。

 JVNでは開発者が提供する情報をもとに、最新版にアップデートするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 最大40Mbpsを実現する高速アクセスルータ「UNIVERGE IX2004」を発売(NEC)

    最大40Mbpsを実現する高速アクセスルータ「UNIVERGE IX2004」を発売(NEC)

  2. 著作権侵害コンテンツ取り下げ申請サービス開始(弁護士ドットコム)

    著作権侵害コンテンツ取り下げ申請サービス開始(弁護士ドットコム)

  3. 立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

    立教大学利用のGoogeアカウントに不正アクセス、合計17,668件の迷惑メールを送信

  4. 熊本県人吉市、職員が借金先に475名分の個人情報を漏洩

    熊本県人吉市、職員が借金先に475名分の個人情報を漏洩

  5. 「ネット de 診断 AIホワイトハッカー侵入テスト」提供開始、サイバーセキュリティ特化AI基盤「AIホワイトハッカー byGMO」を活用

    「ネット de 診断 AIホワイトハッカー侵入テスト」提供開始、サイバーセキュリティ特化AI基盤「AIホワイトハッカー byGMO」を活用

ランキングをもっと見る
PageTop