SHIRASAGIの2件の脆弱性(11月5日にJVNが公表)は、どちらも管理画面で特定の機能を管理するための権限を持つ人が前提だった ── 担当サイトのCMSで、広告・外部の取り込み・ファイルの取り込みの権限を持つアカウントを棚卸しする13項目(2026年11月時点)
JVNは11月5日、SHIRASAGIの2件の脆弱性を公表した。どちらも管理画面で特定の機能を管理する権限が前提で、基本値には、サイトごとの権限を持つアカウントの数が含まれない。アカウントと権限の棚卸 ...
テーマから探す(カテゴリ一覧) / キーワードから探す(タグ一覧)
JVNは11月5日、SHIRASAGIの2件の脆弱性を公表した。どちらも管理画面で特定の機能を管理する権限が前提で、基本値には、サイトごとの権限を持つアカウントの数が含まれない。アカウントと権限の棚卸 ...
JVNは11月4日、Akeebaのバックアップなど4製品のCSRFの脆弱性を公表した。影響を受けない版の境目は開発元が7月30日に出した版と一致し、97日の差がある。担当サイトの版と、管理画面の使い方 ...