「PowerCMS」に複数の脆弱性 – アップデートにて修正 (Security NEXT)

アルファサードが提供するコンテンツマネジメントシステム(CMS)の「PowerCMS」に複数の脆弱性が明らかとなった。アップデートが呼びかけられている。 管理画面にクロスサイトスクリプティングの脆弱性「CVE-2023-49117」や、会員サイトにオープンリダイレクトの脆弱性「CVE-2023-50297」が明らかとなったもの。 共通脆弱性評価システム「CVSSv3.0」のベーススコアは、「CVE …