WordPress 用プラグイン Booking Package - Appointment Booking Calendar System にXSSの脆弱性 | ScanNetSecurity
2026.08.04(火)

WordPress 用プラグイン Booking Package - Appointment Booking Calendar System にXSSの脆弱性

独立行政法人情報処理推進機構および一般社団法人JPCERT コーディネーションセンターは11月10日、WordPress 用プラグイン Booking Package - Appointment Booking Calendar System におけるクロスサイトスクリプティングの脆弱性について「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
37 views
facebookLINE
　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月10日、WordPress 用プラグイン Booking Package - Appointment Booking Calendar System におけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。三井物産セキュアディレクション株式会社の佐藤元氏が報告を行っている。影響を受けるシステムは以下の通り。

Booking Package - Appointment Booking Calendar System 1.5.11 より前のバージョン

　Saasproject が提供する WordPress 用プラグイン Booking Package - Appointment Booking Calendar System にはクロスサイトスクリプティングの脆弱性が存在し、当該製品を使用しているサイトにアクセスしたユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性がある。

　JVNでは、開発者が提供する情報をもとに、最新版にアップデートするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. ハッキングカンファレンス DEF CON、Meta式「変態メガネ」全面禁止(度付きもNG)広がるスマートグラス締め出し

    ハッキングカンファレンス DEF CON、Meta式「変態メガネ」全面禁止(度付きもNG)広がるスマートグラス締め出し

  2. Linuxカーネルに存在する脆弱性「CVE-2026-43456」をGMOイエラエが発見

    Linuxカーネルに存在する脆弱性「CVE-2026-43456」をGMOイエラエが発見

  3. 停職処分 ～ 消防士長31歳が不正アクセスし人事関連内部情報閲覧

    停職処分 ～ 消防士長31歳が不正アクセスし人事関連内部情報閲覧

  4. ファイブフォックスのサーバがランサムウェア感染の可能性、通常のセキュリティ調査過程で発覚

    ファイブフォックスのサーバがランサムウェア感染の可能性、通常のセキュリティ調査過程で発覚

  5. 支払対象は計 16.3 億円 ～ プルデンシャル・グループ、社員の不適切金銭行為に関する補償進捗を発表

    支払対象は計 16.3 億円 ～ プルデンシャル・グループ、社員の不適切金銭行為に関する補償進捗を発表

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP