■概要　
WordPress のテーマ Cakifo にクロスサイトスクリプティングの脆弱性が存在します．攻撃者がユーザのウェブブラウザ上で任意のスクリプトを実行する可能性があります．

■対象
WordPress Cakifo 1.6.1 以下のバージョン

■対策
開発者が提供する情報をもとに，最新版へアップデートしてください．

■関連文書
Jayj.dk
JVN#27531188 - Cross-site Scripting vulnerability in Cakifo

JVN
JVN#27531188 WordPress 用テーマ Cakifo におけるクロスサイトスクリプティングの脆弱性
JVNDB-2014-000100　WordPress 用テーマ Cakifo におけるクロスサイトスクリプティングの脆弱性

お問い合わせ

京都大学 情報部 情報基盤課 セキュリティ対策掛 電話番号：075-753-7490（内線7490） E-mail：i-s-office 画像 iimc.kyoto-u.ac.jp お問い合わせフォーム