Saturday Drive

Saturday Drive に関連する脆弱性 1

• 高 7.1 Ninja Forms(WordPressプラグイン)に未認証で数式を送り込まれるCSVインジェクションの脆弱性 Ninja Forms(WordPressプラグイン)の3.15.4より前のバージョンには、サーバー側の入力検証が不完全な脆弱性があり、未認証の攻撃者が一部のリスト型フィールドに数式を送り込めます。管理者がエクスポートしたCSVを開くと、その数式が実行されるおそれがあります。修正版の3.15.4が公開されているので、速やかに更新してください。 CVE-2026-67187 0:19