WordPress 用プラグイン WordPress Quiz Maker Plugin に不適切な入力確認の脆弱性 | ScanNetSecurity
2026.08.23(日)

WordPress 用プラグイン WordPress Quiz Maker Plugin に不適切な入力確認の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月12日、WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
276 views
facebookLINE

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月12日、WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。株式会社ラックサイバーリンクの熊丸匠伍氏が報告を行っている。影響を受けるシステムは以下の通り。

WordPress Quiz Maker Plugin 6.5.0.6 より前のバージョン

　AYS Pro Plugins が提供する WordPress 用プラグイン WordPress Quiz Maker Plugin には、不適切な入力確認の脆弱性が存在し、当該製品のユーザによって、本製品を利用し外部サービスへのサービス運用妨害（DoS）攻撃を行われる可能性がある。

　JVNでは、開発者が提供する情報をもとに、最新版へアップデートするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. アフラック生命保険に不正アクセス、短時間に大量のデータ照会があった際に監視・制御する機能が不足

    アフラック生命保険に不正アクセス、短時間に大量のデータ照会があった際に監視・制御する機能が不足

  2. さくらインターネットに不正アクセス、会員情報 1,360,563 アカウントが影響を受けた可能性

    さくらインターネットに不正アクセス、会員情報 1,360,563 アカウントが影響を受けた可能性

  3. 日本のIPS導入最新動向〜専業ベンダTippingPoint相馬支社長（2）

    日本のIPS導入最新動向〜専業ベンダTippingPoint相馬支社長（2）

  4. 青山財産ネットワークス グループ会社にランサムウェア攻撃、日本資産総研と日東不動産以外での影響は確認されず

    青山財産ネットワークス グループ会社にランサムウェア攻撃、日本資産総研と日東不動産以外での影響は確認されず

  5. 元社員が150万名分の顧客情報を持ち出し、一部を売却（三菱UFJ証券）

    元社員が150万名分の顧客情報を持ち出し、一部を売却（三菱UFJ証券）

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP